![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
PE相关
tyhjtw
这个作者很懒,什么都没留下…
展开
-
浅谈PE文件结构和进程内存空间结构(1)
首先转载一幅别人的图片:http://www.cnblogs.com/maplewan/p/PE%E7%BB%93%E6%9E%84.html 此图非常详细,可以看到每个字段的内容和大概含义,根据此图动手实践了PE文件结构,下面给出我自己理解的简约结构: 为了更加形象生动,特把实验过程记录如下,从实验过程中我们可以发现不小细节: 使用一个简单的PE文件举例,下转载 2014-04-18 14:17:54 · 1932 阅读 · 0 评论 -
浅谈PE文件结构和进程内存空间结构(2)
#include "stdafx.h" #include "../TestDelayDll/TestDelayDll.h" char abc; int cba = 0x0000a0a0; int _tmain(int argc, _TCHAR* argv[]) { int b = 0x1111; char *ok = "wo shi shui"; char转载 2014-04-18 15:22:07 · 1074 阅读 · 0 评论