2021年4月19日
逆向分析方向
摘要： PE结构 1.组成:dos头，NT头 DOS头是用来兼容之前的DOS系统的，为了提醒用户此程序不能在DOS系统上运行（This program cannot be run in DOS mode），如图所示： 可执行文件（.exe）结构的常用文件头：4D 5A PE结构标志：50 45 在看到之前的 阅读全文
posted @ 2021-04-19 23:01 Profs 阅读(294) 评论(0) 推荐(0)