O‍PE转‍账游‍戏平‍台无‍法操‍作是什么原因？

www.51yue.net    2018-12-15    标签：^O^

  • VirtualAddress是这一组重定位数据的开始的RVA地址各重定位项的地址加上这个值才是该重定位项完整的R***地址。

  • TypeOffset是一个数组大小两个字节(16位)。它又分为高4位和低12位高4位是重定位表的類型（值0说明不要修改、值3说明重定位指向的地址需要修改、值10说明重定位指向的地址需要修改<出现在64位的PE中>），低12位是重定位的地址

偅定位表的结构和理解见流程图

  • VirtualAddress是这一组重定位数据的开始的RVA地址各重定位项的地址加上这个值才是该重定位项完整的R***地址。

  • TypeOffset是一个数组大小两个字节(16位)。它又分为高4位和低12位高4位是重定位表的類型（值0说明不要修改、值3说明重定位指向的地址需要修改、值10说明重定位指向的地址需要修改<出现在64位的PE中>），低12位是重定位的地址

偅定位表的结构和理解见流程图

那么它在文件中的偏移和在内存鏡像中的偏移是一样的,都是应该小于SieOfHeaders*/ /*判断FOA在那个区块里*/ // pSectionHeader是全局变量还原初值，以便其他函数的调用 //判该RVA是位于Section中还是位于HEADERS中（RVA是小于第┅个区块的VirtualAddress的那么它在文件中的偏移和在内存镜像中的偏移是一样的,都是应该小于SieOfHeaders） /*判断RVA在那个区块里*/ // pSectionHeader是全局变量还原初值，以便其他函数的调用

参考资料

 

随机推荐