PE文件导入表与Shellcode加载技术.pdf

IAT表

.pdf

位于数据目录项的第二个结构

typedefstruct_IMAGE_DATA_DIRECTR{

Y

DWORDVirtualAddress;

DWORDSize;

}IMAGE_DATA_DIRECTORY,*PAGE_DATA_DIRECTORY;

VA:全名virtualAddress虚虚拟地址,就是内存中虚拟地址,例如0

RVA:RVA就是相对虚拟偏移,就是偏移地址,例如0x1

文档评论(0)

1亿VIP精品文档

相关文档