WhaleCTF逆向PE结构wp

题目描述：

PE结构自行了解，附上 连接

介绍一下PE文件的IMAGE_NT_HEADERS结构体
详情见文章：https://www.cnblogs.com/mayingkun/p/4200022.html

拿到题目修改后缀，根据以上图解查找：

由于是小端显示则收集到的信息为

BJWXB_CTF{0004h-591D5CCCh-xxxxh-0103h}

还剩下文件入口点  拿出PEID 一查便知：

 BJWXB_CTF{0004h-591D5CCCh-0005B789h-0103h}