2016年11月21日
各个时间戳的作用
摘要： 任何的PE文件中sys,exe,dll 文件的optionalHeader的时间戳是该文件创建时的时间 导入表中如果TimeStame=0则表示该dll还没有绑定，如果TimeStamp=-1则表示该DLL已经绑定，绑定导入表的意思其实就是说在文件中IAT表中函数的地址就已经确定了 而PE文件中绑定 阅读全文
posted @ 2016-11-21 13:14 zhuh102 阅读(923) 评论(0) 推荐(0) 编辑