2019年11月14日
逆向-PE头解析
摘要： PE头解析 [TOC] PE 格式是Windows系统下组织可执行文件的格式。PE文件由文件头和对应的数据组成。目标是在不同的架构下装载器和编程工具不用重写。 PE中一大特点是不连续的位置大部分记录的都是相对地址（RVA）,相对的是PE文件中记录的基地址（image base）的偏移量。进程是程序的 阅读全文
posted @ 2019-11-14 17:20 干掉那个寂寞 阅读(941) 评论(0) 推荐(0) 编辑