会员
周边
捐助
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Rev_omi
博客园
首页
新随笔
联系
订阅
管理
2020年7月15日
第18章:Upack PE分析
摘要: 对两个PE文件进行对比分析: 可以发现,对各个结构体进行了重叠。首先观察PE头,DOS存根被省掉。 从3C地址处,找到NT头地址,在10H处。即DOS头和NT头进行了重叠。 文件头倒数第二个元素(SizeOfOptionalHeader)的值为148H。 由值10B找到可选头,下面一行即为Entry
阅读全文
posted @ 2020-07-15 22:03 Rev_omi
阅读(107)
评论(0)
推荐(0)
编辑
公告