九层台

鱼跃此时海

PE文件异

pe文件是windows下的可执行文件格式 正常pe文件开头: 这里的mz是dos头 到3ch一般都是0根据这一点我们就能够看出来原文件是和谁异或的 下面是一个被异或后的文件 看起来是一段乱码仔细观察20h到3ch处的数据。多次出现了0x53,0x87,0xf2,0xa4,0xe...

2017-11-10 16:37:06

阅读数 111

评论数 0

提示
确定要删除当前文章?
取消 删除