逆向工程核心原理之通過修改PE加載DLL

1.1       給TextView.exe添加myhack3.dll 1.1.1       查看IDT是否有地方再加一個dll 查看IDT，發現沒有地方再添加一個dll了，需要移動IDT到更大的地方。 在文件中找一個空白的區域，將IDT移動過去。.rdata區域，從0x8C60後就是NULL了。但是，填充着NULL不一定意味着該區域是空白可用區域，因此要確定該區域是否爲空白可用區域。 內存中

>>阅读原文<<