2021年12月5日
PE文件病毒
摘要： 一、PE结构分析 ​ 要使用任何一个DLL所提供的函数，我们需要将它导入，也就是用到了导入表。然而对于那些提供了被导出的函数的DLL程序来说，他们必须使用导出表将函数导出，之后别的程序才可以使用。 ​ 以dos MZ header开始。 1、 DOS头结构 两个重要字段，e_magic如果标记不为M 阅读全文
posted @ 2021-12-05 14:33 丹青初鸿 阅读(748) 评论(0) 推荐(0) 编辑