2012 年 8月 21 日随笔档案 - 李元静

2012年8月21日

摘要： OEP是PE文件被加载时的起始地址，该值位于PE文件头的IMAGE_OPTIONAL_HEADER32结构体中。下面的代码很简单，首先用CreateFile读取PE文件，PE文件的起始位置是DOS部分，DOS部分又分为DOS MS文件头和DOS块，在DOS MS文件头中包含了PE文件头的起始地址，而... 阅读全文

posted @ 2012-08-21 17:53 李元静阅读(261) 评论(0) 推荐(0)