文章分类 -  逆向工程

逆向学习笔记
PE文件结构二：PE文件头结构
摘要：PE文件头结构体：IMAGE_NT_HEADERS STRUCT typedef struct _IMAGE_NT_HEADERS { +00h DWORD Signature +04h IMAGE_FILE_HEADER FileHeader +18h IMAGE_OPTIONAL_HEADER3 阅读全文
posted @ 2018-08-30 09:44 reuodut 阅读(217) 评论(0) 推荐(0)
PE文件结构一：M_DOS头部结构
摘要：M_DOS头部结构体：IMAGE_DOS_HEADER STRUCT 结构体大小：64字节 WORD = 2个字节 IMAGE_DOS_HEADER STRUCT { +00h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +0 阅读全文
posted @ 2018-08-30 09:43 reuodut 阅读(195) 评论(0) 推荐(0)