逆向工程核心原理之通过修改PE加载DLL

1.1       给TextView.exe添加myhack3.dll 1.1.1       查看IDT是否有地方再加一个dll 查看IDT，发现没有地方再添加一个dll了，需要移动IDT到更大的地方。 在文件中找一个空白的区域，将IDT移动过去。.rdata区域，从0x8C60后就是NULL了。但是，填充着NULL不一定意味着该区域是空白可用区域，因此要确定该区域是否为空白可用区域。 内存中

>>阅读原文<<