PE文件格式详解（六）

0x00 前言   前面两篇讲到了输出表的内容以及涉及如何在hexWorkShop中找到输出表及输入DLL，感觉有几个地方还是没有理解好，比如由数据目录表DataDirectory[16]找到输出表表后以为找到输入DLL就完了，其实这一流程的最终功能是通过输入DLL找到输入DLL调用的函数，这一步骤是通过输出表结构中的OriginalFristThunk或者OriginalFristThunk所指

>>阅读原文<<