pe文件结构,为什么我找不到导出表,这些数据明显不是导出表的参数

KID6200 2020-03-28 11:36:26


第三张图的数据明显不符合输出表
我找了很多dll文件试过了,这好像是最靠谱的一个,但这数据还是不可能啊
...全文
132 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
threenewbee 2020-03-31
  • 打赏
  • 举报
回复
peid看下,是不是有压缩加密过
zara 2020-03-31
  • 打赏
  • 举报
回复
那就是没找对地方把。看上面,导出段 rva 是 000A6FCC 你下面看到是 0459f0 明显不对吧,虽然有各种地址差异,但末尾应该是相同的。这个东西,还不能拿简单的十六进制软件如 UEdit32 来看,要么直接用 exescope.exe 或者用 hiew32 ,因为它往往不在首个节,节间往往有地址空洞,地址计算上很麻烦。另外,下载个台湾侯捷的那个 windows编程奥秘吧,那上面有比较详尽的描述。

9,505

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧