PE
penjie0418
这个作者很懒,什么都没留下…
展开
-
PE说明
DOS +3C ==>代表PE起始地址(DWORD) PE +14 ==>代表PE大小(WORD) PE +18 地址 + PE大小==>代表节表首地址(WORD) 每个节表28位原创 2012-01-10 09:10:55 · 423 阅读 · 0 评论 -
捷径
原创 2012-01-10 09:07:11 · 346 阅读 · 0 评论 -
DOS注释
原创 2012-01-10 09:08:32 · 381 阅读 · 0 评论 -
PE注释组图
原创 2012-01-10 09:13:54 · 279 阅读 · 0 评论 -
导出表
原创 2012-01-10 09:15:22 · 265 阅读 · 0 评论 -
PE节表介绍
节表RVA(每个节表28位) +0 ==>节表名(8位) +8 ==>物理地址(4位) +C ==>真实长度,这两个值是一个联合结构,可以使用其中的任何一个,一般取后一个(4位) +10 ==>节区的RVA地址(4位) +14 ==>在文件中对齐后的尺寸(4位) +18 ==>在文件中的偏移量(4位) +1C ==>在OBJ文件中使用,重定位的偏移(4位) +20 ==>行号表的偏原创 2012-01-10 09:09:23 · 1045 阅读 · 0 评论 -
区段介绍
原创 2012-01-10 09:19:19 · 265 阅读 · 0 评论 -
输入表
原创 2012-01-10 09:20:17 · 255 阅读 · 0 评论