3058|1

40

帖子

0

TA的资源

一粒金砂(初级)

楼主
 

求教:关于PE文件的导入符号 [复制链接]

正在研究 PE 文件的格式,但是对导入表的结构和用法不太明白。
已经能够从PE文件分析出导入表中的,但是不知道怎么解析系统创建的
调转表和调转地址。

我的代码里调用一个系统函数的时候,反汇编(ARM芯片)得到

;处理参数等
0001287C EB000330         bl          00013544
00012880 E58D0228         str         r0, [sp, #0x228]

不太明白这里的这个立即数 00013544 是从哪儿得到的。
从 bl 调转到 0x00013544 之后的代码是:

00013544 E59FC000         ldr         r12, [pc]
00013548 E59CF000         ldr         pc, [r12]    ; 进入真正的系统函数
0001354C 000150FC         streqd      r5, [r1], -r12
00013550 000138C8         andeq       r3, r1, r8, asr #17
00013554 000149AC         andeq       r4, r1, r12, lsr #19

想知道怎么能够根据PE文件就得到这个调转表的地址,还有怎么解析得到系统函数
被加载后的真实地址。

现在这方面的表达能力很苍白,说的糊里糊涂的,呵呵。

谢谢帮忙

最新回复

已经解决:)多谢  详情 回复 发表于 2007-8-23 15:48
点赞 关注

回复
举报

84

帖子

0

TA的资源

一粒金砂(初级)

沙发
 
已经解决:)多谢
 
 

回复
您需要登录后才可以回帖 登录 | 注册

随便看看
查找数据手册?

EEWorld Datasheet 技术支持

相关文章 更多>>
关闭
站长推荐上一条 1/10 下一条
Microchip 直播|利用motorBench开发套件高效开发电机磁场定向控制方案 报名中!
直播主题:利用motorBench开发套件高效开发电机磁场定向控制方案
直播时间:2025年3月25日(星期二)上午10:30-11:30
快来报名!

查看 »

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

 
机器人开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 国产芯 安防电子 汽车电子 手机便携 工业控制 家用电子 医疗电子 测试测量 网络通信 物联网

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2025 EEWORLD.com.cn, Inc. All rights reserved
快速回复 返回顶部 返回列表