我读过PE文档的进口表,一米能够从IMAGE_IMPORT_DESCRIPTOR结构中获取其进口的DLs的名字,但我可以发现DLs路在哪里。

鉴于模块处理,我想放弃模块的所有装货部分。 我是否可以呼吁任何亚特兰大的职能? 或者说是阅读PEPE负责人和进行工作的唯一途径......

我可以迫使小ms10把我最先的物体放入数据部分。 它总是以数据为终点,完全初步化(没有动态的初始化/长期施工)。 (......)

There are disassemblers like CFF explorer which display the AddressOfEntryPoint of any executable along with the offset where it is stored. I know how to find that ( IMAGE_OPTIONAL_HEADER::...

我一直在寻找一种办法,对存储在Windows .exe文档中的静态座标进行修改,但我没有发现这样做的真正方法。