2019年4月11日
初步了解PE分析
摘要： 尝试编写代码获取PE文件的信息。 首先使用 打开一个PE文件并返回一个用于访问该对象的 。 然后调用 函数为该文件创建一个 ，此时为文件创建了一个视图，而并未将该视图映射进进程的地址空间，也就是尚未装载进入内存之中的意思吧。 Creating a file mapping object create 阅读全文
posted @ 2019-04-11 23:11 Bl0od 阅读(545) 评论(0) 推荐(0) 编辑