逆向工程核心原理 pe文件EXPORT表小結

線上一張圖,然後再說明: 我們的目的是找到庫裏的函數,所以首先應該瞭解基本的流程: 先是Address of Names,找到數組,再從數組中用公式(書中有)找到目標函數————》Address of NameOrdinals中找到Ordinal(序號,順序的意思)————》再比較Ordinal和Address of Functons中函數的順序(有時候會不一樣),找到目標函數————》最後用Or
相關文章
相關標籤/搜索