Перейти к содержимому

Как устроен Portable Executable (PE) формат. Часть 4. Таблица экспорта и релокаций

Герценштубе

0:00 / 0:00

Как устроен Portable Executable (PE) формат. Часть 4. Таблица экспорта и релокаций

188 просмотров · 2 месяца назад
Герценштубе
917 подписчиков
188 просмотров · 2 месяца назад
Это третье видео из серии обучающих видео по Portable Executable формату Windows. В этом видео я делаю обзор структур таблицы экспорта и релокаций, а так-же рассказываю какую роль они играют в зрагрузке исполняемых файлов в виртуальную память 0:00 Вступление 0:15 Зачем понимать таблицы Экспорта\Релокаций 2:21 Какие препятствия преодалевает загрузчик Windows 3:01 Зачем нужна таблица релокаций 4:57 Ищем таблицу релокаций 5:14 Обзор таблицы релокаций 5:31 IMAGE_BASE_RELOCATION 7:02 Структура каждой релокации 7:37 Проверяем 9:01 Почему может быть несколько блоков релокаций 12:34 Сводка по таблице релокаций 13:04 Таблица экспорта 13:43 Ищем таблицу экспорта 14:20 IMAGE_EXPORT_DIRECTORY 17:51 Как находить функции в таблице экспорта 20:32 Почему IMAGE_EXPORT_DIRECTORY такая странная 24:41 Заключение Мой boosty: https://boosty.to/herzenstube Моя страница: https://herzenstube.cc/ Чат в Telegram для всех интересующихся разработкой автоматизаций и читов для игр: https://t.me/+FhxnOCTrAwM1NmM6