PE文件导入表的有关问题
PE文件导入表的问题
------解决方案--------------------
虚拟地址-载入内存后的地址
Pe文件有一个Import address table
当调用api的时候,push所有的参数后,就跳到这个表call [4019f8]
这个表上面写着4019f8 JMP DWORD PTR DS:[405188]
405188是一个指针,里面存着Messagebox在user32里面的地址
而JMP DWORD PTR DS:[405188]这条命令的意思就是,获取405188指针的内容(messagebox在user32里的地址),然后跳到那里.
------解决方案--------------------
虚拟地址-载入内存后的地址
Pe文件有一个Import address table
当调用api的时候,push所有的参数后,就跳到这个表call [4019f8]
这个表上面写着4019f8 JMP DWORD PTR DS:[405188]
405188是一个指针,里面存着Messagebox在user32里面的地址
而JMP DWORD PTR DS:[405188]这条命令的意思就是,获取405188指针的内容(messagebox在user32里的地址),然后跳到那里.