摘要： 再来熟悉一下peid，是个非常著名的查壳工具， 最上侧的Edit里面是一个exe、dll、ocx等文件的完整路径。后面的...按钮是DialogFileOpen。 打开对话框选择pe文件。 文件入口呵呵 EntryPoint，00 01 7f e0 这四个字节还是 倒着读，在hex文件里的排列顺序是 e0 7f 01 00 。 阅读全文