随笔分类 -  PE

新增节
摘要： 阅读全文
posted @ 2020-05-14 17:16 Miraculous_B 阅读(103) 评论(0) 推荐(0)
扩大节
摘要： 阅读全文
posted @ 2020-05-14 14:26 Miraculous_B 阅读(110) 评论(0) 推荐(0)
RVA与FOA的转换
摘要：主要取决于文件对齐与内存对齐的值 阅读全文
posted @ 2020-05-14 13:46 Miraculous_B 阅读(219) 评论(0) 推荐(0)
空白区添加代码
摘要： 阅读全文
posted @ 2020-05-14 13:42 Miraculous_B 阅读(159) 评论(0) 推荐(0)
PE节表
摘要： 阅读全文
posted @ 2020-05-13 22:40 Miraculous_B 阅读(127) 评论(0) 推荐(0)
扩展PE头属性说明
摘要：CRC检测的算法就是checksum 以下是DllCharacteristics的参数说明 阅读全文
posted @ 2020-05-13 20:07 Miraculous_B 阅读(253) 评论(0) 推荐(0)
标准PE头属性说明
摘要： 阅读全文
posted @ 2020-05-13 15:44 Miraculous_B 阅读(239) 评论(0) 推荐(0)
PE文件结构
摘要：实际在磁盘和内存中所占空间大小由拓展PE头中的文件对齐参数间接决定，为参数的整数倍。 DOS部分除了MZ文件头的头部两个字节和尾部四个字节，其他随意更改都不会影响文件在windows的执行。 阅读全文
posted @ 2020-05-13 14:06 Miraculous_B 阅读(160) 评论(0) 推荐(0)