运行时 DLL 名称解析:ApiSetSchema——第二部分
blog.quarkslab.com | 研究 | #windows | #reverse-engineering | #apisetschema | #dll | #windows-internals | #loader
摘要
ApiSetSchema 系列第二篇:解析其头部字段、DLLHOSTDESCRIPTOR 数组中的字符串与重定向偏移,以及 ms-win-advapi32-auth-l1-1 等 UTF-16 虚拟 DLL 名与磁盘 API- 文件的对应。
- 发布时间
- 收录时间
Skip to content