PE文件格式的基本重定位表是什么?

问题描述 投票:2回答:1

我正在分析一个可执行文件的格式,我在image_optional_header中找到了基本重定位表,这个基本重定位表是什么?

windows visual-c++ reverse-engineering malware malware-detection
1个回答
5
投票

重定位表是一个查找表,列出了当文件以非默认基地址加载时需要修补的PE文件的所有部分。

这里是PE文件的Microsoft规范:http://download.microsoft.com/download/e/b/a/eba1050f-a31d-436b-9281-92cdfeae4b45/pecoff.doc

以及一篇不错的文章:http://www.csn.ul.ie/~caolan/pub/winresdump/winresdump/doc/pefile2.html

© www.soinside.com 2019 - 2024. All rights reserved.