PE代码段中可能包含一些数据,比如

optional header中的data directory会索引到一些数据,比如import/export table等等;

还有一些jump table/switch table等等。

 

一般来说,direct/indirect call/branch的目标,可能是代码,也可能是数据,比如:

mov eax, offset_func
call eax

相关文章:

  • 2021-07-15
  • 2022-01-19
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2021-12-01
  • 2022-02-17
  • 2021-07-06
  • 2022-02-28
  • 2021-12-20
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案