1.md

一、引言

1568085795735

PE头结构定义 --> winint.h

PE头结构有64bits与32bits之分，一般在名称上会表现出来1568087452736

64bits与32bits头结构基本一致，只是进行简单扩展

1568090393941

  1. 基地址
  2. 相对虚拟地址
  3. 文件偏移地址1568090763802
posted @ 2022-05-27 13:55  nsfoxer  阅读(27)  评论(0)    收藏  举报