2018年9月30日
PE知识复习之PE的RVA与FOA的转换
摘要： PE知识复习之PE的RVA与FOA的转换 一丶简介PE的两种状态 首先我们知道PE有两种状态.一种是内存展开.一种是在文件中的状态.那么此时我们有一个需求. 我们想改变一个全局变量的初始值.此时应该怎么做.你知道虚拟地址.或者文件位置了.那么你怎么自己进行转换. 也就是说通过文件中的节数据找到在内存 阅读全文
posted @ 2018-09-30 23:12 iBinary 阅读(4393) 评论(2) 推荐(2)