PE
penjie0418
这个作者很懒,什么都没留下…
展开
-
PE说明
DOS +3C ==>代表PE起始地址(DWORD)PE +14 ==>代表PE大小(WORD)PE +18 地址 + PE大小==>代表节表首地址(WORD)每个节表28位原创 2012-01-10 09:10:55 · 436 阅读 · 0 评论 -
捷径
原创 2012-01-10 09:07:11 · 356 阅读 · 0 评论 -
DOS注释
原创 2012-01-10 09:08:32 · 397 阅读 · 0 评论 -
PE注释组图
原创 2012-01-10 09:13:54 · 288 阅读 · 0 评论 -
导出表
原创 2012-01-10 09:15:22 · 274 阅读 · 0 评论 -
PE节表介绍
节表RVA(每个节表28位)+0 ==>节表名(8位)+8 ==>物理地址(4位)+C ==>真实长度,这两个值是一个联合结构,可以使用其中的任何一个,一般取后一个(4位)+10 ==>节区的RVA地址(4位)+14 ==>在文件中对齐后的尺寸(4位)+18 ==>在文件中的偏移量(4位)+1C ==>在OBJ文件中使用,重定位的偏移(4位)+20 ==>行号表的偏原创 2012-01-10 09:09:23 · 1060 阅读 · 0 评论 -
区段介绍
原创 2012-01-10 09:19:19 · 276 阅读 · 0 评论 -
输入表
原创 2012-01-10 09:20:17 · 272 阅读 · 0 评论