PE系列
关注
分享
扫一扫
文章平均质量分 65
左道diffway
个人邮箱sunqiang545@163.com
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
PE地址名词总结及基本概念
1地址 PE文件中涉及的地址有四类1虚拟内存地址（VA） PE文件对应的进程支配了自己独立的4GB虚拟空间，在这个空间定位的地址是VA，VA的范围是4GB。在VA中VA=进程基地址+RVA. 2相对虚拟内存地址（RVA） 模块：同时加载到进程空间的文件，如一个进程和同时要加载的动态链接库都是模块 每个模块都有一个基地址。如果两个模块的基地原创 2014-10-25 10:51:27 · 1296 阅读 · 0 评论 -
PE文件之DOS头
微软为了照顾兼容性，在以后的PE文件中也加入了Dos头在DOS头有两个部分1 DOS MZ头结构体为IMAGE_DOS_HEADER STRUCT{+0h WORD e_magic // Magic DOS signature MZ(4Dh5Ah) DOS可执行文件标记+2h WORD e_cblp // Bytes on last pageof原创 2014-10-25 14:04:48 · 614 阅读 · 0 评论