lordPE转自http://blog.sina.com.cn/s/blog_6e8f83bc01014115.html
EntryPoint: 入口点,程序在执行时的第一行代码的地址应该就是这个值
ImageBase: 基地址,文件执行时将被映射到指定内存地址中,这个初始内存地址称为基址。基地址的值由PE文件本身设定的,按默认设置,Visual C++建立的exe文件基地址是00400000h,DLL文件的基地址是1000000h,但是在创建应用程序的exe文件的时候可以改变这个地址。方法是在链接应
转载
2017-06-30 19:22:56 ·
746 阅读 ·
0 评论