본문 바로가기

High Level Technique/Reversing

NT Header - IMAGE_OPTIONAL_HEADER - IMAGE_DATA_DIRECTORY











Import 함수들을 조사할 때 DataDirctory의 두 번째 배열을 참조하게 되빈다. 각각 해당 영역으로 갈 수 있는 RVA주소와 그 영역의 크기에 대한 정보를 담고 있습니다.

Import Table로 이동하면 IMAGE_IMPORT_DESCRIPTOR 구조체를 알 수 있는데 해당 파일이 import하고 있는 DLL과 함수 정보들을 가지고 있습니다.

API 후킹 시에 사용되는 중요한 테이블입니다.





'High Level Technique > Reversing' 카테고리의 다른 글

IAT (Import Address Table)  (0) 2015.12.18
IMAGE_SECTION_HEADER  (0) 2015.07.09
NT Header - IMAGE_OPTIONAL_HEADER  (0) 2015.07.09
NT Header - IMAGE_NT_HEADER - IMAGE_FILE_HEADER  (0) 2015.07.09
NT Header - IMAGE_NT_HEADER  (0) 2015.07.09