The Loader
processes these dependencies and places the addresses of the required functions in the associated structures
Post #1899
92
ReverseEngineering PE در حافظه و تفاوتش با فایل روی دیسک تا اینجا درباره ی Private Memory Image-backed Memory و VAD صحبت کردیم حالا میخوایم ببینیم وقتی یک فایل اجرایی ویندوز وارد حافظه میشه چه اتفاقی براش میوفته و چرا نسخهی داخل Memory معمولا با نسخهی روی دیسک یکی نیست…