反汇编与软件逆向.pptVIP

PE文件结构 精选 * PE文件结构 PE文件结构的导出表 当创建一个DLL文件时，实际上创建了一组能让EXE或其它DLL调用的一组函数，此时PE装载器根据DLL文件中输出信息修正被执行文件的IAT。当一个DLL函数能被EXE或另一个DLL文件使用时，它被称为导出了。其中导出信息保存在导出表中，DLL文件通过导出表向系统提供导出函数名、序号和入口地址等信息。 在数据目录表的第一个元素存放的是导出表的地址，其结构如下： 精选 * PE文件结构 PE文件结构的导出表 …… Name Base NumberOfFunctions NumberOfNames AddressOfFuntions AddressOfNames AddressOfNameOrdinals DLL名称 0函数地址 1函数地址 2函数地址 3函数地址 函数名地址 函数名地址 函数名地址 函数名 函数名 函数名 0 2 3 精选 * PE文件结构 更多PE文件知识推荐 精选 * Windows启动与程序装载 2.4.1 Windows启动过程 计算机开机后，先执行的是系统固件，即BIOS或EFI（Windows 8以后的主要引导方式），系统固件在完成了对硬件的基本检测之后，将控制权交给磁盘上的引导程序，磁盘引导程序再执行操作系统的加载程序，在Vista后加载程序是