2015年4月19日
PE文件结构(一)
摘要： 一． PE文件结构图二． DOS 头部其中最后一个字段DWORD e_lfanew;的值为PE文件头的相对偏移地址（RVA）;三．PE文件头结构体的定义:IMAGE_NT_HEADERS:左边地址为相对PE文件头地址的偏移量。DWORD Signature：PE文件头标识，一般其值为：0x00004... 阅读全文
posted @ 2015-04-19 16:48 reverseboy 阅读(2603) 评论(0) 推荐(0) 编辑