皇帽讲绿帽带法技巧

摘要： 1.PE文件的两种状态 PE文件与内存镜像，她们以节的形式进行分割，由于历史原因，很早之前的编译器将文件在磁盘和执行之后在内存 中的状态以"节"的形式分离，在内存空间的时候分隔的是1000H，在硬盘的时候是200H（十六进制） 一、PE为什么要分节？ (1)节省硬盘空间.(这个不是决定的，由编译器决 阅读全文

摘要： 参考地址： https://www.zhihu.com/question/30315894 https://blog.csdn.net/weixin_44996090/article/details/104432593 总结下： 1.先要安装好编译环境 下载地址 --> https://source 阅读全文