dbeaver导出表结构_干货分享丨表哥带你学习导入表及导入表注入

62 阅读 0 评论 41 点赞

我是靠谱客的博主神勇蚂蚁，最近开发中收集的这篇文章主要介绍dbeaver导出表结构_干货分享丨表哥带你学习导入表及导入表注入，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

今天的文章分享是 i 春秋作者flag0原创的文章，浅析导入表及导入表注入的相关内容，文章篇幅较长，阅读时长约15分钟，文章未经许可禁止转载！

导入表的概述

导入表是逆向和病毒分析中比较重要的一个表，在分析病毒时几乎第一时间都要看一下程序导入表的内容，判断程序大概用了哪些功能。

导入表位于数据目录项中的第二项，一般会有多个，每调用一个DLL便存在一张导入表，导入表记录了导入的dll中被调用的函数地址。

导入表结构体 IMAGE_IMPORT_DESCRIPTOR

typedef struct _IMAGE_IMPORT_DESCRIPTOR{
    union{
        DWORD Characteristics;
        DWORD OriginalFirstThunk;
    };
    DWORD TimeDataStamp;
    DWORD ForwarderChain;
    DWORD Name;
    DWORD FirstThunk;
} IMAGE_IMPORT_DESCRIPTOR;
typedef IMAGE_IMPORT_DESCRIPTOR UNALGNED *PIMAGE_IMPORT_DESCRIPTOR;