Как устроен Portable Executable (PE) формат. Часть 4. Таблица экспорта и релокаций
Герценштубе
0:00 / 0:00
Как устроен Portable Executable (PE) формат. Часть 4. Таблица экспорта и релокаций
188 просмотров · 2 месяца назад
Герценштубе
917 подписчиков
188 просмотров · 2 месяца назад
Это третье видео из серии обучающих видео по Portable Executable формату Windows.
В этом видео я делаю обзор структур таблицы экспорта и релокаций, а так-же рассказываю какую роль они играют в зрагрузке исполняемых файлов в виртуальную память
0:00 Вступление
0:15 Зачем понимать таблицы Экспорта\Релокаций
2:21 Какие препятствия преодалевает загрузчик Windows
3:01 Зачем нужна таблица релокаций
4:57 Ищем таблицу релокаций
5:14 Обзор таблицы релокаций
5:31 IMAGE_BASE_RELOCATION
7:02 Структура каждой релокации
7:37 Проверяем
9:01 Почему может быть несколько блоков релокаций
12:34 Сводка по таблице релокаций
13:04 Таблица экспорта
13:43 Ищем таблицу экспорта
14:20 IMAGE_EXPORT_DIRECTORY
17:51 Как находить функции в таблице экспорта
20:32 Почему IMAGE_EXPORT_DIRECTORY такая странная
24:41 Заключение
Мой boosty:
https://boosty.to/herzenstube
Моя страница:
https://herzenstube.cc/
Чат в Telegram для всех интересующихся разработкой автоматизаций и читов для игр:
https://t.me/+FhxnOCTrAwM1NmM6