IAT 파일/IAT_EAT 파일 Diff 하기
1. 결론
- 왼쪽 트리에서 Export Directory 폴더 확인
- Data Directories [x]에서 Export Directory RVA 확인
2. 정리
- EXPORT Table: PE 파일에서 외부에 공개하고자 하는 함수 정보를 저장
- IMPORT Table: PE 파일에서 외부에 라이브러리를 가져와 사용하는 함수 정보를 저장
'reverse engineering' 카테고리의 다른 글
| 1.2 숨어 있는 실행파일 추출1 (0) | 2021.10.06 |
|---|---|
| 1.1 숨어 있는 실행파일 확인 (0) | 2021.10.06 |
| DLL 함수 이름 감추기 (힌트:EAT) (0) | 2021.10.01 |
| 파일 패킹 전/후 Diff (힌트: IAT) (0) | 2021.10.01 |
| ASPack MUP(Manual Unpacking) (0) | 2021.09.29 |