摘要:
PE可选头部转载注明出处:http://blog.163.com/yl32940@126/blog/static/50356084201301454044891/ PE可执行文件中接下来的224个字节组成了PE可选头部。虽然它的名字是“可选头部”,但是请确信:这个头部并非“可选”,而是“必需”的。OPTHDROFFSET宏可以获得指向可选头部的指针:PEFILE.H#define OPTHDROFFSET(a) ((LPVOID)((BYTE *)a + \ ((PIMAGE_DOS_HEADER)a)->e_lfanew + \ SIZE_OF_NT_SIGNATURE + \ siz 阅读全文
posted @ 2014-04-03 13:30
Wyping--野马
阅读(320)
评论(0)
推荐(0)
浙公网安备 33010602011771号