会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Aicrosoft Studio
博客园
首页
新随笔
联系
管理
订阅
2010年8月12日
关于使用masm编译器产生的PE文件"data段"与"data?段"结构的思考与试验
摘要: 最近在学习分解PE文件,第一步便是熟悉pe文件的结构。在看到了罗云杉的win32汇编教程的第17章的PEInfo例子时,运行了一下,顺便根据提示做了一定的试验。结果发现了一定的问题。这些问题主要集中在对win32汇编中的.data段和.data?段上。首先,按照书中(大概是第三章)的说法,.data?段在磁盘上不会预留空间,只有当PE文件被装载(注意是装载,而不是简单的内存映射)的时候,.data...
阅读全文
posted @ 2010-08-12 11:41 aicro
阅读(598)
评论(0)
推荐(0)
编辑
公告