请教pe文件的问题

[wwwxxb40000]

1 做PE装载器的时候，要实现重定位，请教一下，重定位是不是修改PE内函数的地址呀？修改的是RVR吗？

2 PE文件里，输入表是干什么用的？里面存储了哪些数据呀？

[cnzdgs]

重定位是修改程序中所使用的地址。
输入表储存的是程序导入外部库的信息（例如DLL的导出函数）。

[killbug2004]

1 做PE装载器的时候，要实现重定位，请教一下，重定位是不是修改PE内函数的地址呀？修改的是RVR吗？


2 PE文件里，输入表是干什么用的？里面存储了哪些数据呀？

[killbug2004]

不小心回车了。。。。。。

1 做PE装载器的时候，要实现重定位，请教一下，重定位是不是修改PE内函数的地址呀？修改的是RVR吗？
重定位表对dll很重要，因为dll装载到内存中不能保证装载默认的基址，可能别的模块已占用，而程序中的数据等的引用是使用
[默认基址+RVA]的方法，实际装载基址和默认基址不同时，就要修正这个访问地址[默认基址+RVA+(实际基址-默认基址)]，重
定位表就记录哪些地方需要修正，装载器来作这个事情，而exe一般都可以装载到默认的基址，很多优化工具将exe的重定位表擦
除掉

2 PE文件里，输入表是干什么用的？里面存储了哪些数据呀？
比如你调用MessageBox这个函数，它在user32.dll中，那么输入表就记录动态链接库的名字user32.dll函数MessageBoxA
(ASICC版的)还有其他信息，方便装载器找到dll获取导入函数的地址，这样程序才能调用

具体各个表的结构要了解PE文件的信息，给个链接吧

PE结构图 http://www.pediy.com/document/PE.rar
输入表http://www.win32asm.com.cn/view.asp?file=117

网上有很多，自己google下

[chimney88]

去看雪论坛转转，你会学到不少的！bbs.pediy.com

[xiaopoy]

推荐matt专栏的文章。

[shineboy1034]

学习