逆向工程核心原理学习笔记
关注
分享
扫一扫
FZHXZHT
这个作者很懒，什么都没留下…
展开
-
第13章 PE文件格式 13.1~13.2.2
PE 32位PE+ ,PE32+ 64位可执行 exe 、scr驱动 sys、vxd（调试器、服务等执行）库 dll、ocx、cpl、drv对象文件 objDOS头（DOS header）到节区头（Section header） 称作 PE头其下原创 2015-08-30 11:30:24 · 234 阅读 · 0 评论 -
13.3 DOS头
13.3.1 dos 头记忆结构体typedef struct _IMAGE_DOS_HEADER{WORD e_magic;//DOS signature : 4D5A("MZ")WORD e_cblp;WORD e_cp;WORD e_crlc;WORD e_cparhdr;WORD e_minalloc;WORD e_maxalloc;WORD e原创 2015-09-01 21:57:43 · 421 阅读 · 0 评论