happylife1527的专栏

http://www.cnblogs.com/skymouse/archive/2012/05/10/2493725.html要分析PE文件我们首先要对PE结构有一个大致的了解,大体上PE结构可以看成是一个平面空间里面包含有如下内容相应的MSDOS头结构定义如下,Windows加载器在加载的过程中会判断dos头是否合法?typedef struc

http://www.cnblogs.com/SkyMouse/archive/2012/05/10/2493775.html在上篇:PE手工分析-PE头 中我们了解了PE文件头内容,在此基础上我们来分析一下导入表和导入函数地址表的内容.还是使用上篇使用的PE文件来分析,上一篇中我们基本上已经定位出PE头的位置以及相应内容.在PE扩展头中包含 IMAGE_DATA_DIRECTORY

http://www.cnblogs.com/SkyMouse/archive/2012/05/09/2493470.htmlRVA是相对虚拟地址（Relative Virtual Address）的缩写，顾名思义，它是一个“相对”地址，也可以说是“偏移量”，PE文件的各种数据结构中涉及到地址的字段大部分都是以RVA表示的。准 确地说，RVA就是当PE文件被装载到内存中后，某个数据的位置相

http://www.vckbase.com/index.php/wv/1057.htmlhttp://www.vckbase.com/index.php/wv/1058.html