前面两篇 PE文件结构详解（四）PE导入表 和 PE文件结构详解（五）延迟导入表 介绍了PE文件中比较常用的两种导入方式，不知道大家有没有注意到，在调用导入函数时系统生成的代码是像下面这样的：
在这里，IE的iexplorer.exe导入了Kernel32.dll的GetCommandLineA函数，可以看到这是个间接call，00401004这个地址的内存里保存了目的地址，根据图中显示的符号信息可知，00401004这个地址是存在于iexplorer.exe模块中的，实际上也就是一项
PE文件结构详解（六）重定位
最新推荐文章于 2024-06-03 21:10:17 发布
本文详细介绍了Windows系统中PE文件的重定位机制，如何确保模块基址变化时代码仍能正确调用。内容包括重定位表的生成、存储方式和作用，以及需要重定位的项目类型，如全局变量、函数指针和C++虚函数表。
最低0.47元/天 解锁文章
扫一扫
4480
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
