typedef struct _IMAGE_IMPORT_BY_NAME { WORD Hint; BYTE Name[1]; } IMAGE_IMPORT_BY_NAME; 【网上的很多说法】其中Hint字段的内容是可选的,如果它不是0,则它也表示函数的序号,我们编程是不必考虑它。虽然上面的定义中Name数组只包含一个元素,但其实它是一个变长数组,保存的是一个以NULL结尾的字符串,也...
这个说不定的，位于.text，.date或.idate节区都有可能，必须先找到OriginalFirstThunk才行 在Import Table里面用的…… There is one IMAGE_IMPORT_BY_NAME structure for each function that the PE file imports. An IMAGE_IMPORT_BY_NAME structure is very simple, and looks like this: W...
我的理解是 OriginalFirstTrunk 指向一个连续的IMAGE_THUNK_DATA32结构数组,但 IMAGE_THUNK_DATA32的 AddressOfData未必指向一个连续的IMAGE_IMPORT_BY_NAME结构数组啊。谁来保证 IMAGE_IMPORT_BY_NAME结构数组一定是连续的,一定以空的 IMAGE_IMPORT_BY_NAME结构结束??? [招生]系统0day安全班,企业级设备固件漏洞挖...