cay22的专栏

让一切都有记录;让一切都能分析;让程序像人一样思考.

C++编译器如何实现异常处理

http://www.vckbase.com/index.php/wv/1213

2012-06-25 14:56:50

阅读数 760

评论数 0

PE文件格式分析系列(文章3)----一个PE文件rdata段的分析(Win32工程Release版)(二)

PE文件格式分析系列(文章3) 一个PE文件rdata段的分析(Win32工程Release版)(二) 下面分析这个PE文件rdata段的常量数据(000050A4---0000543D) 000050A0 |                         00 00 00 00 |   ...

2012-06-23 22:25:27

阅读数 2603

评论数 0

PE文件格式分析系列(文章2)----一个PE文件rdata段的分析(Win32工程Release版)(一)

PE文件格式分析系列(文章2) 一个PE文件rdata段的分析(Win32工程Release版)(一) 在分析MFC工程调试版的PE文件时, 导入表在idata段 而这个Win32工程Release版的PE文件, 导入表在rdata段, 并且rdata段不仅包含导入表信息, 还包含了一些...

2012-06-23 22:15:25

阅读数 2712

评论数 0

PE文件格式分析系列(文章1)----一个PE文件导入表数据的分析(MFC工程调试版)

PE文件格式分析系列(文章1) 一个PE文件导入表数据的分析(MFC工程调试版) 一. 该PE文件使用了6个DLL 分别是: 1. mfc42d.dll 2. msvcrtd.dll 3. kernel32.dll 4. user32.dll 5. mfco42d.dll 6. ...

2012-06-23 22:05:20

阅读数 1073

评论数 0

一个奇怪的PE文件

TestSwitch.rar里的PE文件很奇怪(这个文件是我自己代码编译出来的) 看图1 IMAGE_SECTION_HEADER (Count: 3) (Size: 0x0028H)(ROF: 0x000001C0)        Name       VSize           ...

2012-06-19 15:09:34

阅读数 851

评论数 0

VC编译的exe程序, Debug版会有重定位表, Release版就没有重定位表

VC编译的exe程序, Debug版会有重定位表, Release版就没有重定位表 可能是用于调试用的吧, 通常exe没有重定位表的, 而DLL通常就有。

2012-06-19 15:05:23

阅读数 1093

评论数 0

提示
确定要删除当前文章?
取消 删除
关闭
关闭