2020年11月30日
nctf-re4
摘要： 解题收获： 1.文件的展开依赖于PE表，文件有两种状态：一种是在磁盘的非展开状态，和在内存中的展开状态。 2.通常情况下，文件的每个节的位置需要按照PE表中的节表的文件中块偏移的大小来排列。 3.异或操作的其他表示 a=10 b=(a|A)&~(a&A) c=a^A #输出结果显示b==c prin 阅读全文
posted @ 2020-11-30 16:28 mio_yy 阅读(37) 评论(0) 推荐(0)