PE代码段中可能包含一些数据,比如
optional header中的data directory会索引到一些数据,比如import/export table等等;
还有一些jump table/switch table等等。
一般来说,direct/indirect call/branch的目标,可能是代码,也可能是数据,比如:
mov eax, offset_func
call eax
PE代码段中可能包含一些数据,比如
optional header中的data directory会索引到一些数据,比如import/export table等等;
还有一些jump table/switch table等等。
一般来说,direct/indirect call/branch的目标,可能是代码,也可能是数据,比如:
mov eax, offset_func
call eax
相关文章: