摘要: 尝试编写代码获取PE文件的信息。 首先使用 打开一个PE文件并返回一个用于访问该对象的 。 然后调用 函数为该文件创建一个 ,此时为文件创建了一个视图,而并未将该视图映射进进程的地址空间,也就是尚未装载进入内存之中的意思吧。 Creating a file mapping object create 阅读全文
posted @ 2019-04-11 23:11 Bl0od 阅读(427) 评论(0) 推荐(0) 编辑