随笔分类 -  wuliao小甲鱼PE视频

1.md
摘要：一、引言 PE头结构定义 --> winint.h PE头结构有64bits与32bits之分，一般在名称上会表现出来 64bits与32bits头结构基本一致，只是进行简单扩展 基地址 相对虚拟地址 文件偏移地址 阅读全文
posted @ 2022-05-27 13:55 nsfoxer 阅读(28) 评论(0) 推荐(0)
2.md
摘要：二、 MS-DOS头部 PE文件头部第一个字节起始于一个传统的MS-DOS头部，IMAGE-DOS-IHEADER struct _IMAGE_DOS_IHEADER{ 0X00 WORD e_magic; // MAGIC DOS sigture MZ(4Dh 5Ah) dos可执行文件 //.. 阅读全文
posted @ 2022-05-27 13:55 nsfoxer 阅读(19) 评论(0) 推荐(0)
3.md
摘要：三、块（节） PE文件到内存的映射 windows不会将文件全部加载至内存，采用类似内存映射文件机制 一般，会处理以下内容： 内存页属性 节的偏移地址 节的尺寸 不进行映射的节 阅读全文
posted @ 2022-05-27 13:55 nsfoxer 阅读(19) 评论(0) 推荐(0)
4.md
摘要：区块表与区块 阅读全文
posted @ 2022-05-27 13:55 nsfoxer 阅读(33) 评论(0) 推荐(0)