seta198 发表于 2019-10-3 18:37

Pe头在这里 难道后面就没有了


如图 后面都是空的 是不是真正的PE头不在这边

1612550939 发表于 2019-10-3 19:22

以我的学识还不足以看懂这篇帖子,对不起。

tulongwa 发表于 2019-10-3 19:40

我也看不懂呢{:301_978:}

天下 发表于 2019-10-3 20:14

为什么看内存地址像系统库

生有涯知无涯 发表于 2019-10-3 20:16

本帖最后由 生有涯知无涯 于 2019-10-3 20:22 编辑

我对比了一下,_IMAGE_OPTIONAL_HEADER中的Magic为20b,(详见https://docs.microsoft.com/zh-cn/windows/win32/api/winnt/ns-winnt-image_optional_header32?redirectedfrom=MSDN),空的这部分是有数据的,可能是因为没有解析出来。
页: [1]
查看完整版本: Pe头在这里 难道后面就没有了