zoukankan      html  css  js  c++  java
  • PE文件详解八:IMAGE_BASE_RELOCATION STRUC基址重定

    什么是基址重定位?
    答:重定位就是你本来这个程序理论上要占据这个地址,但是由于某种原因,这个地址现在不能让你霸占,你必须转移到别的地址,这就需要基址重定位

    但凡涉及到直接寻址的指令都需要进行重定位处理!

    IMAGE_BASE_RELOCATION STRUC 【基址重定位位于数据目录表的第六项,共8+N字节】
    {
    +00 h DWORD VirtualAddress ;重定位数据开始的RVA 地址
    +04 h DWORD SizeOfBlock ;重定位块得长度,标识重定向字段个数
    +08 h WORD TypeOffset ;重定项位数组相对虚拟RVA,个数动态分配
    };
    IMAGE_BASE_RELOCATION ENDS

    1.VirtualAddress 是 Base Relocation Table 的位置它是一个 RVA 值;
    2.SizeOfBlock 是 Base Relocation Table 的大小;
    3.TypeOffset 是一个数组,数组每项大小为两个字节(16位),它由高 4位和低 12位组成,高 4位代表重定位类型,低 12位是重定位地址,它与 VirtualAddress 相加即是指向PE 映像中需要修改的那个代码的地址。

    TypeOffset高位字节的代码定义:

    IMAGE_REL_BASED_ABSOLUTE (0) 使块按照32位对齐,位置为0。
    IMAGE_REL_BASED_HIGH (1) 高16位必须应用于偏移量所指高字16位。
    IMAGE_REL_BASED_LOW (2) 低16位必须应用于偏移量所指低字16位。
    IMAGE_REL_BASED_HIGHLOW (3) 全部32位应用于所有32位。
    IMAGE_REL_BASED_HIGHADJ (4) 需要32位,高16位位于偏移量,低16位位于下一个偏移量数组元素,组合为一个带符号数,加上32位的一个数,然后加上8000然后把高16位保存在偏移量的16位域内。
    IMAGE_REL_BASED_MIPS_JMPADDR (5) Unknown
    IMAGE_REL_BASED_SECTION (6) Unknown
    IMAGE_REL_BASED_REL32 (7) Unknown

  • 相关阅读:
    简单的Makefile
    共享库
    链接静态库
    /proc/uptime参数的意义
    磁盘挂载失败
    linux环境变量设置
    使用systemd-analyze 工具来分析各个服务进程的启动性能
    面试-2020C/C++后台开发深信服科技股份有限公司一面凉经(一问三不知,我是真的菜。。。)
    笔记-C/C++工程师面试笔记收集整理
    SpringCloud-分布式与集群的使用四(断路器Hystrix)
  • 原文地址:https://www.cnblogs.com/qintangtao/p/2857192.html
Copyright © 2011-2022 走看看