2010年8月12日
关于使用masm编译器产生的PE文件"data段"与"data?段"结构的思考与试验
摘要： 最近在学习分解PE文件，第一步便是熟悉pe文件的结构。在看到了罗云杉的win32汇编教程的第17章的PEInfo例子时，运行了一下，顺便根据提示做了一定的试验。结果发现了一定的问题。这些问题主要集中在对win32汇编中的.data段和.data?段上。首先，按照书中（大概是第三章）的说法，.data?段在磁盘上不会预留空间，只有当PE文件被装载（注意是装载，而不是简单的内存映射）的时候，.data... 阅读全文
posted @ 2010-08-12 11:41 aicro 阅读(598) 评论(0) 推荐(0) 编辑