2021年4月16日
逆向分析方向第二篇
摘要： Windows平台上的EXE（可执行程序）遵从的PE结构部分学习总结 下面给出PE结构图（来自bing搜索）： 上述PE结构的WORD代表单字操作符，DWORD代表双字操作符 首先用二进制/十六进制编辑器查看sample.exe的代码（如图）： ——————————————————————————— 阅读全文
posted @ 2021-04-16 23:07 Profs 阅读(117) 评论(0) 推荐(0)