- 博客(3)
- 收藏
- 关注
RSS订阅原创 RVA与FOA的转换
RVA与FOA的转换1.PE程序加载入内存后头的地址与文件中一致，但对齐方式（偏移）不同2.结构体：typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress; DWO...
2020-04-01 20:05:06
683
原创 PE笔记（基础）
PE小笔记（实时更新ing）注：结构体可在vs的WINNT.H中查看此处经供参考：（C:\Program Files\Microsoft Visual Studio\VC98\Include）Dos头：结构体：（共64字节）（4行）typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header WORD e_magic; ...
2020-03-24 18:02:18
227
原创 逆向萌新关于第十届极客大挑战逆向部分做题的一些心得(一)（jiang'sfan）
逆向萌新关于第十届极客大挑战逆向部分做题的一些心得(一)（jiang’sfan）首先附上题目下载链接：附件文件: https://share.weiyun.com/5lmZaMw，提取码：dl8e5l 备用链接:http://geek.sycsec.com:4444...
2019-10-26 02:23:58
588
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人