PE学习笔记二:节的操作
节表:
节表确定了节数据的属性,数量,大小等等;
BYTE name,节的自定义名字,常见.text等等,但这并不是固定的,多数加壳程序可以修改节的名字;
uniom{DWORD VirtualSize} Misc 在内存中实际的大小
DWORD VirtualAddress 在内存中的偏移,他加上扩展PE头中的ImageBase就是在内存中真正的地址;(换句话说,他是在内存中的)
DW...
原创
2019-03-28 09:39:03 ·
200 阅读 ·
0 评论