摘要:
https://www.xuebuyuan.com/662770.html 阅读全文
摘要:
signed int __cdecl sub_475790(_BYTE *a1) { signed int result; // eax DWORD v2; // [esp+10h] [ebp-10h] HANDLE hEnumHandle; // [esp+14h] [ebp-Ch] DWORD dwFirstCacheEntryInfoBufferSize; // [esp+... 阅读全文
摘要:
https://blog.csdn.net/zengweicdut/article/details/8927576 阅读全文
摘要:
通常IDA对一个PE文件逆向出来的代码中, 存在四个最基本的段text、idata、rdata、data, 四个段为PE文件的结构中对应的段。 一、text段: 该段位程序代码段,在该段一开始就可以看到: .text:00401000 ; Segment type: Pure code.text:0 阅读全文