2021年4月24日
PE结构分析（二）
摘要： 在表中，我们知道了0x01 4c对应的平台结构是i386； 我们接着分析下一个字段，给出PE结构图 向后推移2个字节，现在来到（图片高亮部分）： 高亮部分对应IMAGE_NT_HEADERS结构的NumberofSections字段; 图中高亮部分是PE_HEADER部分的TimeDateStamp 阅读全文
posted @ 2021-04-24 18:13 Profs 阅读(401) 评论(0) 推荐(0)