Doido Dev

Introdução Em artigos anteriores, examinamos a estrutura do DOS Header e realizamos engenharia reversa no DOS stub. Agora, vamos discutir os cabeçalhos NT (NT Headers) dentro da estrutura de um arquivo PE. Antes de prosseguir, é importante entender um conceito fundamental usado com frequência: o Endereço Virtual Relativo (RVA, do inglês Relativ ...

Tabela de Importação Visualização da Tabela de Importação No cabeçalho opcional IMAGE_OPTIONAL_HEADER, o campo DataDirectory fornece uma estrutura de diretório de dados, definida como: typedef struct _DIRETORIO_DADOS { DWORD EnderecoRVA; // RVA relativo ao diretório DWORD TamanhoTotal; // Tamanho do item do diretório } DI ...