2019年6月17日
32位PE文件结构
摘要： MZ标记 ： 0x5A4D WORD PE标记：0x00004550 DWORD 1、DOC头： WORD e_magic * "MZ标记" 用于判断是否为可执行文件. DWORD e_lfanew; * PE头相对于文件的偏移，用于定位PE文件 2、标准PE头： WORD Machine; * 程 阅读全文
posted @ 2019-06-17 15:07 篓子 阅读(727) 评论(0) 推荐(0) 编辑