如何解决接近 .text 部分末尾的 JUMP 表
我编写了以下非常简单的程序:
#include <Windows.h>
#include <stdio.h>
int wmain(void) {
DWORD dwProcId = GetCurrentProcessId();
HANDLE hProc = OpenProcess(0x0400,FALSE,dwProcId);
wprintf(L"Process handle is %p\n.",hProc);
return 0;
}
当我在 x64dbg(或任何其他调试器)上打开它时,我可以看到 IAT 位于 .rdata
部分的开头,它确实包含我使用的函数 GetCurrentProcessId
和OpenProcess
等。
然而,接近正文部分的末尾,我看到了这段代码,它似乎也有点像跳转表: What is this table?
我也可以看到在 IAT 中导入的似乎被调用的函数,但在我阅读的任何 PE 指南中都找不到对此表的任何引用。
这个表是什么,我如何通过 PE 部分或结构以编程方式引用它?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。