流水账笔记：PE文件格式（导入表注入---手动）

简单记录一下手动的导入表注入方法，先挖个坑，以后有空再写代码，工具依然用的 010 Editor，以简单的“Hello, PE”程序为例。 先准备一个 DLL，名称为 mydll.dll，导出函数为 fun #1 修改数据目录下的导入表偏移和大小，我们将偏移修正为 0x2100，即根据转换公式（RVA To FOA），新的导入表在文件 0x700 位置 #2 找到新导入表的位置，将旧的导入表数据移

>>阅读原文<<