木马免杀之DLL重定位表修改  

作　　者：王斌 

机构地区：[1]正北

出　　处：《黑客防线》2007年第9期50-52,共3页

摘　　要：重定位表，即基址重定位表。当链接器生成一个PE文件时．它假设这个文件执行时会被装载到默认的基地址处，如果执行文件被装载到虚拟内存的另一个地址，那么链接器登记的地址就是错误的．这时就需要用重定位来调整。对于EXE文件来说．通常Windows都会尽量满足它的要求．所以EXE文件一般不需要重定位。而DLL文件通常是加载到其他EXE程序的内存空间运行的，不能保证其基址．所以都需要重定位。

关 键 词：DLL文件 重定位 Windows EXE文件 修改 木马 PE文件 EXE程序 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]