摘要: 删除PE_Overlay 找到最后一个节的区块,在那之后的数据全部删除掉。 其实不删掉也行,不过学习起来的时候就不方便区别最后一个节和Overlay了。 网上有资料说PE_Overlay指PE结构的最后一个节的末尾位置,通常用于存储自定义资源 [!NOTE] PE结构的基础上,增加了处理逻辑代码+自 阅读全文
posted @ 2024-12-25 09:05 方北七 阅读(177) 评论(0) 推荐(0)