2019年6月25日
PE基础2-导出表-导入表
摘要： PE基础2 (PIMAGE_NT_HEADER)(DOS.e_lfanew + (DWORD)m_pBuff) 区段头位置 = pNt + 4 + 文件头的大小 + 扩展头大小 IMAGE_FIRST_SECTION() VirtualAdddress : 区段在内存的相对虚拟地址 RVA Point 阅读全文
posted @ 2019-06-25 16:56 ltyandy 阅读(2241) 评论(0) 推荐(3) 编辑