摘要: 当一个PE文件被执行时,PE装载器首先检查DOS header里面的PE header的偏移量,如果找到就直接跳转到PE header的位置 当PE装载器跳转到PE header后,第二步,就是检查PEheader是否是有效的,如果该PE header有效就跳转到PE header的尾部, 紧跟在P 阅读全文
posted @ 2019-05-16 20:32 Maggieisxin 阅读(153) 评论(0) 推荐(0)