本文介绍了PE文件结构，它是Windows可执行文件的规范。内容包括DOSheader、DOSstub、PEFile Header等部分，强调了解PE结构对于动态调试的重要性，特别是找到AddressOfEntryPoint。通过学习，可以理解如何修改特定值来避免NAG窗口的显示。
nag本意是烦人的意思，nag窗口是软件设计者用来时不时提醒用户购买正版的警告窗口。
软件设计者可能认为当用户忍受不了试用版中的这些烦人的窗口时，就会考虑购买正式版本。
PE文件结构
为什么需要了解PE文件结构？
大家想象一下，某天在班上，小甲鱼突然想知道黑夜童鞋今天穿什么颜色的裤子，要怎么办呢？点名让黑夜童鞋站起来？不行，因为苍老师在上课呢。那小甲鱼就只好掏出班级里的座位名单，然后找到黑夜的名字，看是在第几行第几列就找到了，然后在看他的裤子是什么颜色，对啵？
其实如果把PE结构比作我们刚才提到的班级，那么座位名单就是PE文件头啦~
PE（PortableExecutable）可执行文件结构是一样规范，发明这个主要用来指导系统如何执行你所设计的程序。<
最低0.47元/天 解锁文章
394
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
