摘要: PE解析器与加载器编写指南 最近准备去实习,看公司要求应该开发PE相关的查杀引擎,因此再回头复习一下PE格式,重新写一个PE解析器和PE加载器,再此记录下有关坑。 PE解析器部分: 1)如何确定节区表 正确计算方法: pSection = pNtHeader + sizeof(IMAGE_NT_HE 阅读全文
posted @ 2020-05-28 09:38 OneTrainee 阅读(2271) 评论(0) 推荐(0) 编辑