2020年4月9日
分析PE
摘要： PE文件是Windows平台下可执行文件标准格式，浓缩了微软工程师的设计精华，历经40年依旧保持着原有的设计。分析PE文件对于研究Windows操作系统有着重要的实践意义，对于逆向分析有着重要的指导作用。今天我们分析一个PE文件--Alimail.exe，看看它依赖的库有哪些。 首先用Hexwork 阅读全文
posted @ 2020-04-09 12:36 失控的比特 阅读(163) 评论(0) 推荐(0) 编辑