2013年6月14日
PE(Portable Execute)学习
摘要： 最近做逆向破解的学习需要有关PE格式的相关知识，之前看过一点但还是模模糊糊的，刚好借这个机会来个彻底的学习，对PE的结构争取有个更深刻一点的认识下面是我自己的学习笔记.1. DOS文件头，这是PE文件最开始的一个结构体，定义了一个DOS小程序（注意在磁盘中是0x200对齐而内存中0x1000对齐，所... 阅读全文
posted @ 2013-06-14 18:24 郑瀚Andrew 阅读(2041) 评论(5) 推荐(0) 编辑