关于WIN64的重定位表问题

绿林科技 · 发表于 2016-4-2 10:14:46

本帖最后由绿林科技于 2016-4-2 10:18 编辑

请问站长，WIN32和WIN64的重定位表有什么不同之处吗？相同的修复重定位表的代码，WIN32内核能修复，而WIN64内核却不能修复。
请问这是什么问题。实在搞不懂，不知两种内核的区别在那里。

PE32结构图.jpg

绿林科技 · 发表于 2016-4-2 14:14:10

找到问题根源了，修正方法不同
IMAGE_REL_BASED_DIR64

The base relocation applies the difference to the 64-bit field at offset.

Tesla.Angela · 发表于 2016-4-4 23:20:16

我的WIN64教程，恢复INLINE HOOK那一节就讲过了，代码也给出了。

绿林科技 · 发表于 2016-4-10 21:23:30

Tesla.Angela 发表于 2016-4-4 23:20
我的WIN64教程，恢复INLINE HOOK那一节就讲过了，代码也给出了。

谢谢！，另外想提醒一下你，Discuz 论坛的SOSO表情已经不能用了的，你可以后台取消这个功能，恢复系统自带的表情，Discuz官网的 SOSO 表情也不能用了。

账号		自动登录	找回密码
密码			加入我们