사이트추천
https://flack3r.tistory.com/entry/IAT%EC%99%80-EAT
IAT와 EAT
1 개요 자 이제 IAT와 EAT에 관해서 알아 볼 것이다. 앞 장에서 자세히 설명하지 않고 넘어간 NT Header -> Optional Header -> DataDirectory 멤버의 구조체에서 EXPORT Directory와 IMPORT Directory와 관련된..
flack3r.tistory.com
https://blog.naver.com/cor2quard/150170060697
1.3 PE file format (IAT , EAT 마무리 )
1. IAT 프로그램에서 어떤 라이브러리의 어떤 함수를 참조하고잇는지 가르쳐주는 테이블 1.1. DLL 그...
blog.naver.com
https://yokang90.tistory.com/26?category=546886
- IAT (Import Address Table / PE File 관련)
# 이번 포스팅 내용은 "IAT(Import Address Table)" 입니다. 이전에 "RVA to RAW" 라고, PE 파일이 메모리상에 로딩된 주소인 RVA(프로세스 가상 메모리의 절대주소)를 RAW(File Offset)으로 바꾸는 연습을 했습니..
yokang90.tistory.com
https://limjunyoung.tistory.com/180
그림으로 살펴 보는 PE File Format(IAT, EAT)
실습환경 : Windows 7 SP 1 실습대상 : notepad.exe PE File Format 중 PE Header와 IAT, EAT를 그림과 구조체로 설명하겠습니다. 구조체에 대한 설명은 중요한 구조체의 멤버 위주로 설명하겠습니다. (다르게 이..
limjunyoung.tistory.com
https://p3ngdump.tistory.com/2
02. IAT & EAT
IAT(Import Address Table) 프로그램에서 사용되는 라이브러리에서 어떠한 함수들을 사용하고 있는지 함수 명 함수시작 주소등에 관한 정보를 담고있는 테이블 1. IMAGE_IMPORT_DESCRIPTOR 구조체 typedef struct..
p3ngdump.tistory.com
Chapter 8. PE Header III - IAT & EAT
Chapter 8. PE Header III - IAT & EAT 1. IAT(Import Address Table) - IAT · Windows의 Program이 어떤 Library에서 어떤 함수를 사용하고 있는지를 기술한 Table · PE File 내의 특정 구조체인 'IMAGE_IMPORT..
thejn.tistory.com
'PC리버싱 > PE구조' 카테고리의 다른 글
| IAT/EAT 정리 (0) | 2020.05.23 |
|---|---|
| PE구조 총정리 사진 (0) | 2020.05.22 |
| 언패킹예제 UPX MUP(언패킹) (3) | 2020.05.21 |
| 패킹예제 UPX by UPX (0) | 2020.05.21 |
| 데이터 압축 (비손실 압축, 손실 압축) (0) | 2020.05.21 |