2020年10月12日
文件中pe到内存中pe
摘要： 前言 学pe的时候被困扰了很久，终于在某处给我找到了，打算打出来读一读代码 这边我们是从文件中的pe转到运行中的pe，然后再缩小存储到文件的pe 这边我们需要知道内存中对齐是0x1000，文件对齐是0x200（这边是16进制的，误踩坑） 我们第一步是先要把pe文件读出来，存储起来 1、根据SizeO 阅读全文
posted @ 2020-10-12 10:10 0X7e 阅读(544) 评论(0) 推荐(0) 编辑