ruingking

摘要： 0 前言 此篇文章想写如何通过工具手查导出表、PE文件代码编程过程中的原理。文笔不是很好，内容也是查阅了很多的资料后整合出来的。希望借此加深对PE文件格式的理解，也希望可以对看雪论坛有所贡献。因为了解PE文件格式知识点对于逆向破解还是病毒分析都是很重要的，且基于对PE文件格式的深入理解还可以延伸出更 阅读全文

摘要： RVA是相对虚拟地址（Relative Virtual Address）的缩写。RVA是当PE 文件被装载到内存中后，某个数据位置相对于文件头的偏移量。 例如：导入表的位置和大小可以从PE文件头中IMAGE_OPTIONAL_HEADER32结构的数据目录字段中获取，对应的项目是DataDirect 阅读全文

摘要： IMAGE_SECTION_HEADER 的源代码如下： 每个区块表长度占40个字节。 * 表示需要注意的字段，最有用的是 SizeOfRawData 、 PointerToRawData 和Characteristics 字段。 Name * 此字段时区块名。（一句话：名字而已，没什么用） 要求： 阅读全文