![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Reverse
文章平均质量分 60
「已注销」
这个作者很懒,什么都没留下…
展开
-
PE文件结构(一)
一. PE文件结构图二. DOS 头部其中最后一个字段DWORD e_lfanew;的值为PE文件头的相对偏移地址(RVA);三.PE文件头结构体的定义:IMAGE_NT_HEADERS:左边地址为相对PE文件头地址的偏移量。DWORD Signature:PE文件头标识,一般其值为:0x00004550;对应字符为PE.原创 2015-04-19 17:06:41 · 604 阅读 · 0 评论 -
PE文件结构(二)-输入表实例分析
输入表分析实例:IID:IID数组:空间大小为14*2+14=3COriginalFirstThunkTimeDateStampForwardChainNameFirstThunk0000 C5700000 0000 0000 0000 0000 C6C4原创 2015-04-21 18:16:18 · 888 阅读 · 0 评论 -
IDF 逆向题 python ByteCode
网站地址:http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=45 进入后会获得一个.pyc文件,扔到http://tool.lu/pyc这个网站,获得程序的源码:#coding=utf-8#!/usr/bin/env python# encoding: utf-8# 如果觉得不错,可以推荐给你的朋友!http://too原创 2015-06-12 10:54:09 · 1813 阅读 · 0 评论