流水賬筆記：PE文件格式（導入表注入---手動）

簡單記錄一下手動的導入表注入方法，先挖個坑，以後有空再寫代碼，工具依然用的 010 Editor，以簡單的「Hello, PE」程序爲例。 先準備一個 DLL，名稱爲 mydll.dll，導出函數爲 fun #1 修改數據目錄下的導入表偏移和大小，我們將偏移修正爲 0x2100，即根據轉換公式（RVA To FOA），新的導入表在文件 0x700 位置 #2 找到新導入表的位置，將舊的導入表數據移

>>阅读原文<<