2014年5月8日
PE代码段中的数据
摘要： PE代码段中可能包含一些数据，比如 optional header中的data directory会索引到一些数据，比如import/export table等等； 还有一些jump table/switch table等等。 一般来说，direct/indirect call/branch的目标，可能是代码，也可能是数据，比如： mov eax, offset_funccall eax以及m... 阅读全文
posted @ 2014-05-08 15:51 Daniel King 阅读(828) 评论(0) 推荐(0) 编辑