摘要:
=== MS-DOS Stub ===首先是 MS-DOS Stub: 用于在Dos环境下显示该程序不能运行在DOS下的提示。在文件偏移量0x3C的位置是指向PE 签名(signature) 的指针: 80 00 00 00,就是 0x80.00000000h: 4D 5A 90 00 03 00 00 00 04 00 00 00 FF FF 00 00 ; MZ?..........000... 阅读全文
posted @ 2006-12-17 21:06 Riceball LEE 阅读(801) 评论(0) 推荐(0) 编辑