- 博客(2)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 Portable Executable (二)(转)
五、Section Table（节表） 节表是紧挨着 PE Header 的一结构数组。该数组成员的数目由 File Header (IMAGE_FILE_HEADER) 结构中 NumberOfSections 域的域值来决定。节表成员结构又命名为 IMAGE_SECTION_HEADER(四十字节)。其结构定义：typedef struct _IMAGE_SECTION_HEADER
2008-04-07 14:48:00
454
原创 一些基础
eip------------程序指针``指向当前`运行的代码，在OD中`有显示ebp-----------寄存器``在堆栈``使用esp-----------堆栈指针``jmp-----------无条件跳转指令nop-----------汇编指令``程序遇到该指令`什么也不做``运行下一条指令ES:BX(SI,DI) 提供附加段内单元地址 . AX,CX,BX和CX寄存器多用于运算和暂存
2008-04-07 10:39:00
400
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人