PE总结14---PE文件结构之重定位表 (IMAGE_BASE_RELOCATION)
来源:互联网 发布:域名报毒查询 编辑:程序博客网 时间:2024/06/05 06:36
重定位就是你本来这个程序理论上要占据这个地址,但是由于某种原因,这个地址现在不能让你霸占,你必须转移到别的地址,这就需要基址重定位。
// 【基址重定位位于数据目录表的第六项,共8 + N字节】typedef struct _IMAGE_BASE_RELOCATION{DWORD VirtualAddress; //重定位数据开始的RVA 地址DWORD SizeOfBlock; //重定位块得长度,标识重定向字段个数WORD TypeOffset; //重定项位数组相对虚拟RVA, 个数动态分配}IMAGE_BASE_RELOCATION, *PIMAGE_BASE_RELOCATION;
假如我们有如下数据:
1、重定位表的 RVA是 00029000 Size是 000009F8
2、判断在哪个区段表中
3、计算重定位表在文件中的偏移
文件偏移 = RVA - VOffset + ROffset
= 00029000 - 00029000 + 00015200
= 00015200
4、ctrl+g -->输入 15200 如下:
计算重定位的RVA = 00011000
结构体总的大小 = C = 8 ( 结构体的大小) + TypeOffset*2n ; n代表TypeOffset的个数
----计算出n的个数为 = (C - 8 ) /2 = 2 也就是说 TypeOffset的个数为2个,如下图
重定位数据1:3FD0h
重定位数据2:0000h (用于对齐)
TypeOffset 高4位 3
TypeOffset 低12位 FD0
低12位 + 加上需要重定位的RVA = FD0 + 11000 = 11FD0
重定位地址的文件偏移 = 11FD0 - 11000 + 400 = 13D0
100209fc - 默认加载基址 + 实际的加载基址
0 0
- PE总结14---PE文件结构之重定位表 (IMAGE_BASE_RELOCATION)
- PE文件详解八:IMAGE_BASE_RELOCATION STRUC基址重定
- PE文件结构详解--重定位
- PE总结9 --PE文件结构之 解析导出表
- PE总结11--PE文件结构之 解析导入表
- PE总结13 --PE文件结构之 解析资源表
- PE总结15--PE文件结构之 解析资源表
- PE文件重定位
- PE文件结构详解(六)重定位
- PE文件结构详解(六)重定位
- PE文件结构(五)基址重定位
- PE文件结构详解(六)重定位
- PE文件结构详解(六)重定位
- PE文件结构详解(六)重定位
- PE文件结构详解(六)重定位
- PE文件结构详解(六)重定位 …
- PE文件结构详解(六)重定位
- PE总结8---PE文件结构之导出表 (IMAGE_EXPORT_DIRECTORY)
- mybatis 错误之 Mapped Statements collection does not contain value
- leetcode:Invert Binary Tree
- Object的方法
- iOS开发可变参数va_list、va_start、va_end
- 条件随机场入门
- PE总结14---PE文件结构之重定位表 (IMAGE_BASE_RELOCATION)
- Learn note(cpp): take care when use new in a code block.
- hdu4263 Red/Blue Spanning Tree
- 安卓内部存储(三)SQLite数据库
- 1.why MR?
- 调用天气预报代码
- LeetCode 206:Reverse Linked List
- 将布局文件设置到对话框里面
- nginx 的安装