2020年10月8日
逆向 - 扩展PE头 与 对齐
摘要： 一.简介（我以滴水逆向的说法为标准） 首先PE文件包含以下部分： 1.DOS头 2.PE文件头 3.节表（也称节区头） 4.节数据（也称节区） 1和2可以看做PE的头，3和4看做PE的体 细分PE文件头， 扩展PE头包含了一些数据类型，其中 DWORD ImageBase; 决定了文件的优先装入地址 阅读全文
posted @ 2020-10-08 21:05 ch0bits 阅读(294) 评论(0) 推荐(0)