PE文件格式詳解（六）

0x00 前言   前面兩篇講到了輸出表的內容以及涉及如何在hexWorkShop中找到輸出表及輸入DLL，感覺有幾個地方還是沒有理解好，比如由數據目錄表DataDirectory[16]找到輸出表表後以爲找到輸入DLL就完了，其實這一流程的最終功能是通過輸入DLL找到輸入DLL調用的函數，這一步驟是通過輸出表結構中的OriginalFristThunk或者OriginalFristThunk所指

>>阅读原文<<