enyblock的专栏

c++代码： #include "stdafx.h" #include extern   "C" _declspec(dllexport)  void fun(); //输出函数声明 #ifdef _MANAGED #pragma managed(push, off

1.    首先给出这个PE文件的一些16进制代码 dos头的最后一个变量给出PE头的地址：000000E0，由于import table 的数据目录项相对PE头的偏移为80h,故输入表的数据目录项在文件中的偏移为00000160 查看00000160偏移地址所对应的内容,前四个字节， 0000C7AC为IMAGE_IMPORT_DESCRIPTOR在内存中的RVA，此时，我