Dump文件数据存储格式(二）
摘要：
四、系统信息流 流目录后面紧接着就是流数据了。第一个流数据就是系统信息流。 可知，这个流的起始于文件偏移0xEC，大小是0x38,也就是56个字节。 从上图可知，系统信息流就是紧挨着流目录尾部。这个流包含了如下操作系统和处理器信息：处理器架构、级别、版本，CPU信息等。数据结构如下： typedef 阅读全文
posted @ 2020-10-19 08:01 活着的虫子 阅读(579) 评论(0) 推荐(0) 编辑
