文件汇编代码中是如何肯定函数的地址的呢?

问:对于dll中的函数地址在运行前是不知道的,那在文件代码中是如何编写 “call  函数地址” 之类的指令的呢?html

答:虽然不知道函数的地址是什么,可是知道函数的地址写在哪里。能够[函数地址的指针]来读取函数的地址app

好比:函数

            GetStartupInfoW函数的地址不是01220100(上面蓝色笔圈出的地址是小端序)url

            而是01220100地址是处存放着GetStartupInfoW函数的地址 见下图spa

         

  如此一来,当PE装载器把函数地址输入IAT,代码只要到IAT找就好了,这也说明IAT的函数地址顺序是不能随意改动的3d

相关文章
相关标签/搜索