摘要：
PE知识复习之PE的各种头属性解析 一丶DOS头结构体 DOS头是在16位程序下使用的.所以不用全部关心.只需要关心第一个跟最后一个成员记住即可. DOS头大小是64个字节,十六进制是0x40 总结一下就是说. 4行只有第一行的前两个字节.以及最后一行的4个字节有用. 二丶NT头解析 NT头也是我们 阅读全文
posted @ 2018-09-27 18:58
iBinary
阅读(2632)
评论(0)
推荐(0)
摘要：
PE知识复习之PE的两种状态 一丶熟悉PE的整体结构 从下面依次网上看.可以得出PE结构 其中DOS头有DOS头结构 也就是 IMAGE_DOS_HEADER 关于结构体的各项属性.前边已经写过了.本系列博客就是加深PE印象.理解复杂的原理. IMAGE_DOS_HEADER 大小 64个字节 十六 阅读全文
posted @ 2018-09-27 01:57
iBinary
阅读(870)
评论(0)
推荐(0)
浙公网安备 33010602011771号