2020年6月26日
内存Exe加载,PEloder简单原理
摘要： 内存加载Exe原理,PELoder 一丶原理 原理是模拟Window 双击 Exe进行操作. 而对于我们来说.其实就是 针对PE文件的 NT头 节表数据 重定位表 导入表 等进行操作. 步骤如下: 总共分为几大步骤 文件数据转内存数据 1.拷贝文件中NT头数据大小. 按照SizeofHeder大小拷 阅读全文
posted @ 2020-06-26 10:12 iBinary 阅读(2740) 评论(1) 推荐(0) 编辑