cyxyrq-code-loading

 

合集-PE学习

PE学习2
摘要：PE学习25、RVA与FOA的转换 引入问题： 如果想改变一个全局变量的初始值，该怎么做？ 如果一个变量没有赋初值的话，那么他在硬盘的时候，不回存放在PE文件中，直到在内存中展开的时候才会在文件中。而如果有初始值的话，就会一直存在。 如果我们想要从一个运行起来的PE文件中去找到未运行的文件中的一个全局变量的地 阅读全文

posted @ 2023-07-12 16:16 清雨中欣喜 阅读(71) 评论(0) 推荐(0)

PE学习3
摘要：PE学习39、导入表 一个进程是由一组PE文件构成的: PE文件提供哪些功能 : 导出表 ​ PE文件需要依赖哪些模块以及依赖这些模块中的哪些函数 : 导入表 扩展pe头中的最后一个成员是一个结构体数组，其中包含了十六个结构体 其中 _IMAGE_DIRECTORY_ENTRY_IMPORT 这个成员就是代表 阅读全文

posted @ 2023-07-12 16:17 清雨中欣喜 阅读(55) 评论(0) 推荐(0)

导航