- 博客(1)
- 收藏
- 关注
原创 逆向工程核心原理笔记1--pe 文件格式
pe文件是windows 系统下的可执行文件,包括exe. dll.sys等。 pe文件分为pe头和pe体。dos头和节区头组成pe头,其余节区成为pe体。pe头涉及到文件如何加载到内存,从何处执行,运行中需要的dll有哪些,需要多大的堆栈内存等,大量信息以结构体的形式存储在pe头中,vA 相对虚拟地址 RVA 绝对虚拟地址。 ...
2018-12-10 12:54:11
225
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人