2020年6月28日
PE文件头入门
摘要： PE文件 首先需要知道DOS头，其其数据结构不太需要知道，但需要知道其中的两个和偏移 e_magic WORD ;0000h exe标志，"MZ"头 e_lfanew DWORD 003ch "PE"头的偏移地址 整个数据结构大小为40h 这里我们随便找一个.exe程序为例 找到了e_flanew后 阅读全文
posted @ 2020-06-28 17:25 PYozo_free 阅读(285) 评论(0) 推荐(0) 编辑