[求助]按书上的办法算出的输入表位置不对-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

[求助]按书上的办法算出的输入表位置不对

发表于: 2010-4-2 16:26 3745

[求助]按书上的办法算出的输入表位置不对

人与人

2010-4-2 16:26

3745

LoadPe
idata区块显示如下
Voffset=00106000
Roffset=000f6e00

用Winhex查看输入表偏移刚好是00106000

文件偏移=RVA-（VO—RO）=000f6e00

查看000f6e00
前12个字节全是0000，IID的OrignalfisThuck 没有指向任何地方
Name字段指向的是kernel32.dll
First Thunk 指向的地址也全都是0

不懂，谢谢。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏・0

免费・0

支持