08 2012 档案

如何获得RVA(相对虚地址)的值，从而得到一个程序的入口点
摘要：得到RVA相对虚地址 我们用记事本为例： 首先用VS2010的命令行输入： dumpbin /headers C:\WINDOWS\system32\notepad.exe 如： 找到：OPTIONAL HEADER VALUES 中的entry point 此时739D就是所谓的RVA。 至于dumpbin 的其它参数可以参考：http://msdn.microsoft... 阅读全文
posted @ 2012-08-10 13:35 吉桂昕 阅读(800) 评论(0) 推荐(0)