-
-
关于PE导入表的问题，谢谢大家
-
发表于:
2013-1-19 14:42
3363
-
大家好，最近学习PE，学习在里面加代码，我遇到的问题是，导入表中的一个dll，我手动增加了几个该dll的函数，我所做的修改是：
1.修改了orginfirstthunk指向的地址，并在新的地址中，在全0的4字节之前，手动增加了3*4个字节，也就是增加了3个函数进去，对应的函数名也写好了。
我想问的是，这时候程序已经不能运行，我还需要修改哪些地方呢，IAT表是不是也得扩充空间啊，扩和没扩我都试验了，都是不能运行，哪位提示一下小弟，呵呵，谢谢！
对了，我是在原文件上覆盖修改的，应该不存在对齐什么的问题
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
