gpt4 book ai didi

windows - PE .idata 部分

转载 作者:可可西里 更新时间:2023-11-01 14:13:42 28 4
gpt4 key购买 nike

根据我阅读的文档,Windows 可执行文件的导入目录通常位于名为 .idata 的部分中。 (我知道这些名称实际上只是注释,但“通常...称为”大概意味着 Microsoft 工具链将默认使用该名称。)

当我使用 Microsoft 编译器编译和链接一个简单的 C 测试程序,然后转储结果时,没有名为 .idata 的部分。但是,在可选 header 中有一个正的 RVA 和导入目录的大小,因此导入表就在那里。

现在的导入目录是放在一个不同名称的部分中,还是我遗漏了什么?

最佳答案

确实,在我刚刚构建的可执行文件中,没有 .idata 部分。

使用 PE Explorer,我们可以看到导入表和 IAT 存储为 .rdata 部分的一部分。 (注意“指向目录”列):

enter image description here

enter image description here

在数据目录页面,我们看到导入表的虚拟地址是0x403354。这位于 .rdata 部分的范围内 (0x403000 - 0x403C00)。


有趣的是(也有点令人沮丧),IDA 的 PE 加载器综合“创建”了一个 .idata 部分,该部分实际上不存在于文件中:

enter image description here

关于windows - PE .idata 部分,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/22651433/

28 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com