PE文件格式详解（七） Ox00 前言 前面好几篇在讲输入表，今天要讲的是输出表和地址的是地址重定位。有了前面的基础，其实对于怎么找输出表地址重定位的表已经非常熟悉了。 0x01 输出表结构 当创建一个DLL文件时，实际上创建了一组能让EXE或者其他DLL调用的一组函数，PE装载器根据DLL文件中输 ...
分类：
其他好文 时间：
2018-10-22 17:47:58
阅读次数：
299
思考： 链接器根据什么原则完成具体的链接工作？ 入口函数是可配置的？那么其他的原则是不是也可以配置呢？ 假设是可以配置的，那么必然的存在一个配置文件，在这个文件中可以配置各种各样的原则。这个配置文件就是链接脚本。 链接脚本里面就写了链接原则（如何链接各个段，如何重定位）。 上图指定了代码段的起始地址 ...
分类：
其他好文 时间：
2018-10-21 21:46:20
阅读次数：
204
内容补充： 一、header函数使用： int header(string message). message格式：header_name:header_value. 1、重定位功能： "Location:url". 2、Refresh响应头： "Refresh:N;url=URL" ...
分类：
Web程序 时间：
2018-10-21 12:07:06
阅读次数：
159
预处理—->编译—->汇编—->链接 预处理：编译器将C程序的头文件编译进来，还有宏的替换 编译：这个阶段编译器主要做词法分析、语法分析、语义分析等，在检查无错误后后，把代码翻译成汇编语言 汇编：汇编语言变成机器语言 链接：将编译阶段生成的文件连接为一个整体文件 静态链接和动态链接的区别：静态链接和 ...
分类：
编程语言 时间：
2018-10-11 13:39:02
阅读次数：
160
解析引用过程 在符号解析阶段，链接器从左到右按照它们在编译器驱动程序命令行上的出现顺序来扫描可重定位目标文件和存到文件。 在这次扫描中，链接器维护一个可重定位目标文件的集合E（这个集合中的文件就是确定的最后合并成可执行文件的模块文件）， 一个未解析的符合(即引用了但尚未定义的符号)集合U，以及一个已 ...
分类：
其他好文 时间：
2018-10-09 19:59:03
阅读次数：
167
漫游了什么 第一章主要对计算机系统进行一个概述，我也提取每一个小点来进行简要的记录。 作者从一个hello.c程序讲述了： + 从存储，编译，执行的过程，讲解了文本存储形式，并讲解了此过程所需要的硬件支撑。 + 从执行中数据的多次复制，讲到了读取的速度以及存储器层次架构。 + 从hello程序和sh ...
分类：
其他好文 时间：
2018-10-04 19:53:37
阅读次数：
155
PE知识复习之PE的重定位表 一丶何为重定位 重定位的意思就是修正偏移的意思. 如一个地址位 0x401234 ,Imagebase = 0x400000 . 那么RVA就是 1234. 如果Imagebase 变了成了0x300000, 那么修正之后就是 ImageBase + RVA = 0X3 ...
分类：
其他好文 时间：
2018-10-04 17:51:51
阅读次数：
232
1.modutils中提供了相关的insmod,rmmod,modinfo工具2.modprobe在识别出目标模块所依赖模块后也是调用insmod.3.从外部看模块只是普通可重定位的目标文件。可重定位文件的函数都不会引用绝对地址，而只是指向代码中的相对地址，因此可以在内存 中的任意偏移地址加载。4. ...
分类：
系统相关 时间：
2018-10-03 20:38:02
阅读次数：
260
2018 2019 1 20165312 《信息安全系统设计基础》第一周学习总结 ===== 一、完成蓝墨云测试时遇到的问题 1.在做共享库的时候， 时出现 的问题 通过百度找到解决方案： 我们将文件libmyhello.so复制到目录/usr/lib中： 再次运行 参考 "Linux下的静态链接库 ...
分类：
其他好文 时间：
2018-09-24 00:31:35
阅读次数：
187
链接库 Linux下，大多数函数的头文件的默认路径是/usr/include/，而库文件的默认路径是/usr/lib/，但并不是所有的情况都是这样的。因此，在使用gcc编译时，必须为其制定所需要的头文件和库文件的路径。 gcc采用搜索目录的办法来查找所需要的文件，-I选项可以向gcc的头文件搜索路径 ...
分类：
其他好文 时间：
2018-09-23 13:52:43
阅读次数：
206
