现在正在研究PE的二进制分析,并遇到棘手的问题(对我来说),无法解决的问题。因此,这样做之后会很棒,如果有办法将我的函数的地址插入到重定位表中。下图可以说明我在说什么。



因此,如您所见,重定位的函数标记为苍白,而我的函数不在重定位表中。我应该打些什么补丁才能将函数添加到重定位表中?尝试过CFF Explorer,没有运气。所有补丁都是在hiew中制作的。

评论

如果您设法解决了问题,则只需在下面发布答案并将其标记为答案即可。键入工具的实际名称也将很有帮助,以方便搜索。

#1 楼

问题已解决。当时测试了一些用于重定位补丁的实用程序。

RelocEditor-不能解决问题,但是也许对于将来将要完成类似任务的研究人员来说,它会很有用。只需选择修补的可执行文件,应用程序即可修复重定位表。由于出于目的,请在此处链接。