2015年10月9日
PE文件与虚拟内存
摘要： 一、PE文件Portable Execute文件是windows下可执行文件的总称，常见的有dll、exe、sys等。PE文件的结构包括：DOS头、NT头、节表和节，节包括.text、.rdata、.data、.rsrc等节。其中DOS头用来兼容MS-DOS系统的，NT头描述PE文件的签名等信息，节... 阅读全文
posted @ 2015-10-09 15:55 大魔王Faker 阅读(505) 评论(0) 推荐(0) 编辑