2018年9月3日
OD 实验(五) - 对 PE 结构的简单分析
摘要： 载入程序，按 Alt+M 查看内存空间 双击进入程序的 PE 头 这些为 DOS 环境下才会运行的 这个执行 PE 的地址，PE 结构的偏移地址为 C0 找到这个地址 以 PE 开头 SizeOfCode 为代码段的大小 SizeOfInitializedData 为所有含已初始化数据的块的大小 这 阅读全文
posted @ 2018-09-03 22:35 Sch01aR# 阅读(446) 评论(0) 推荐(0) 编辑