阅读:853回复:0
关于可执行文件输入函数
如果一个可执行文件输入了某函数X,则通过Depends工具查看的Hint、Ordinal同动态库中的Hint、Ordinal有什么关系。
如:可执行文件Text.exe输入了Kernel32.dll中函数MessageBoxA,那么Depends工具查看Text.exe的输入函数MessageBoxA的Hint、Ordinal同动态库Kernel32.dll中的Hint、Ordinal有什么关系。 我通过Depends工具查看发现不同的可执行文件输入同一函数时其在Hint或Ordinal可能不相同,这是为什么,那么操作系统装载时是怎样计算输入函数的虚地址的(当然是模块的开始地址+偏移,但偏移是通过什么来决定的?)。 |
|
|