摘要：
一年前看过一次,但没有实实在在的理解,这次争取结合实际的PE文件再看看. 一般来说,很多文件为了提高使用率,都会使用一个"最小基本单位"的概念.PE文件中各节区的起始位置在某个最小单位的倍数上. 若不够,则空白区域用NULL填充. 相对虚拟地址(RVA):从某个基准地址开始的相对地址. 虚拟地址(V 阅读全文
摘要：
有分段机制. :d //可以是字符数字,或单词set /p a = 请输入时间(秒) //设置变量a, '/p'后,变量不再赋值,而是显示出来,然后等待用户输入数据赋给 a shutdown -s -f -t %a% //设置强制关机的时间 start //没跟参数代表打开cmd goto d // 阅读全文