08 2012 档案

摘要:得到RVA相对虚地址 我们用记事本为例: 首先用VS2010的命令行输入: dumpbin /headers C:\WINDOWS\system32\notepad.exe 如: 找到:OPTIONAL HEADER VALUES 中的entry point 此时739D就是所谓的RVA。 至于dumpbin 的其它参数可以参考:http://msdn.microsoft... 阅读全文
posted @ 2012-08-10 13:35 吉桂昕 阅读(768) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示