2020年6月27日
第13章:PE文件格式(4)--TinyPe分析
摘要： TinyPe是为了挑战做出更小的PE文件而出现的,现在对它进行分析.从书上的网站中找到网址并下载. 可以看到这个PE文件的大小已经被减少到了84H字节. 且可以正常运行: PE知识可知:DOS头的大小为40字节,NT头为F8字节,此处必然进行了删减和覆盖. 先观察DOS头,由于DOS头的数据中,重要 阅读全文
posted @ 2020-06-27 16:22 Rev_omi 阅读(350) 评论(1) 推荐(1) 编辑