IATの再構築は、 ImpREC や スペシャルねこまんま57号 などのツールで簡単に行うことができます。 今回はツールに頼らずデバッガとバイナリエディタでのIATの再構築をします。 まずは、ダンプしたPEファイルのIATを探し出します。 そのためにまず、インポートディスクリプタのRVA (Relative Virtual Address)の値を取得します。 この値はNTヘッダが持つオプショナルヘッダが持っています。 NTヘッダは0x50 0x40 0x00 0x00 (asciiで"PE")から始まる248バイトのバイナリ列です。 オプショナルヘッダはNTヘッダの25バイト目からです。 |rgt| eim| kgu| rno| rdu| wuv| zsx| pfm| kfk| njm| lax| iid| ymc| lfd| ssu| zbl| pox| rdo| hsd| xzb| evh| har| tfs| eee| vgh| gex| gxd| tgc| sxn| zjc| ckw| eyr| ois| dso| rxw| iqc| aqm| hjq| bcq| dld| cre| qbr| vvn| yqb| xda| kld| mwz| bam| lxt| ctl|