nctf-re4

解题收获：

1.文件的展开依赖于PE表，文件有两种状态：一种是在磁盘的非展开状态，和在内存中的展开状态。

2.通常情况下，文件的每个节的位置需要按照PE表中的节表的文件中块偏移的大小来排列。

3.异或操作的其他表示

a=10
b=(a|A)&~(a&A)
c=a^A
#输出结果显示b==c
print(b,c)