输入表IAT以及输出表

Posted 暴雪对门

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了输入表IAT以及输出表相关的知识,希望对你有一定的参考价值。

输入表、IAT表与输出表

 

 

ImportTable : 00002010

 

 

 

 

 

 

RVA to FOA

 

所以输入表在文件中的地址为

 

2010 - 2000 + 600 = 610

 

ImportAddressTable(IAT) : 00002000

IAT表在文件中的地址为:

2000 - 2000 + 600 = 600

 

 

 

 

 

 

 

 

 

 

    

 

 

导出表

 

 

 

 

 

注意 GetProcAddress里面用的是函数编号,而导入表中的hint是函数索引

 

函数编号= 函数索引+nBase

 

 

 

以上是关于输入表IAT以及输出表的主要内容,如果未能解决你的问题,请参考以下文章

PE格式:手工实现IAT导入表注入劫持

PE文件中的输入表

PE文件格式详解

利用IAT导入表进行代码的注入

利用IAT导入表进行代码的注入

第十一次讨论(6.12)