2020年8月17日
第38章: PE32+
摘要： PE32+ 是 Windows OS 使用的可执行文件格式. 64位 Windows OS 中进程的虚拟内存为16TB,其中低位的8TB供用户模式使用.高位的8TB供内核模式使用. IMAGE_NT_HEADERS IMAGE_FILE_HEADER x86 PE32 固定为 014C. x64 P 阅读全文
posted @ 2020-08-17 17:03 Rev_omi 阅读(522) 评论(0) 推荐(0) 编辑