导入表的大小到底指的什么?-经典问答-看雪-安全社区|安全招聘|kanxue.com

导入表的大小到底指的什么?

发表于: 2011-3-8 08:55 3517

导入表的大小到底指的什么?

bxwpz

2011-3-8 08:55

3517

我理解的:
PE头中OPTIONAL_HEADER中有一人数据目录表数组,
其中第2个元素是输入表的RVA和SIZE.RVA标识了输入
表的相对地址, SIZE标识了其大小.根据RVA可以
得到的是IID数组的第一个IID的地址, SIZE应该
是整个IID数组的大小,也就是SIZEOF(IID)==20的整数倍.
但是有的输入表显示的却不是这样.

请释疑:这个SIZE到底指的什么?

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：

RAR_输入表.jpg （37.95kb，54次下载）

收藏・0

免费・0

支持

最新回复 (3)
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 2 楼 >= sizeof(IID[n]) + sizeof(IID)<结束> 2011-3-8 09:06 0
bxwpz 雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	bxwpz 3 楼 [QUOTE=dwboy;933678]>= sizeof(IID[n]) + sizeof(IID)<结束>[/QUOTE] 为什么要>=呢? 2011-3-8 10:17 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 4 楼可以大于，但最小要等于是以一个为0的IID结构为结束 2011-3-8 12:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

bxwpz

发帖

回帖

RANK

关注

私信

他的文章

导入表的大小到底指的什么? 3518

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 2 楼 >= sizeof(IID[n]) + sizeof(IID)<结束> 2011-3-8 09:06 0
bxwpz 雪币： 184 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	bxwpz 3 楼 [QUOTE=dwboy;933678]>= sizeof(IID[n]) + sizeof(IID)<结束>[/QUOTE] 为什么要>=呢? 2011-3-8 10:17 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 4 楼可以大于，但最小要等于是以一个为0的IID结构为结束 2011-3-8 12:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复