sunqingyu888的博客

模拟PE加载过程，实现使file——》filebuffer——》imageBuffer——》存盘

【滴水三期】32/64位——PE文件节表打印与解析

【滴水三期】32/64位——PE文件头字段打印与解析

1001：如果等于，则跳出一个messagebox MB_OK型的 ，标题为DEMO，文本为Find Me 1，MB_APPLMODAL，必须点击ok后才能操作该窗口，但是可以移动。1002：如果等于，则跳出一个messagebox MB_OK型的 标题为DEMO，文本为Find Me 2 ，MB_APPLMODAL，必须点击ok后才能操作该窗口，但是可以移动。8、了解调试工具使用技巧，如breakpoint、flow in stack 、flow in disassembler等。