![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向工程
我是你的世界
这个作者很懒,什么都没留下…
展开
-
Windows PE文件各个节(Section)分析
PE(Portable Executable),即可移植的执行体。所有Windows下可执行文件,均使用PE文件结构。PE文件通常包括以下节(Section).textbss/BSSBSS段(bss segment)通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。.text/CODE代码段(text segment)通常是指用来存放程序执行代码的一块内存区域。这部分区域的大小在程序运行前就.转载 2020-06-10 14:35:59 · 2034 阅读 · 0 评论 -
PE文件结构详解
PE文件结构详解(注:最左边是文件头的偏移量。) IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD e_cblp // Bytes on last page of file +4h WORD e_cp // Pages in file +6h WORD ...转载 2020-06-10 14:16:07 · 251 阅读 · 0 评论