Pe头在这里 难道后面就没有了
如图 后面都是空的 是不是真正的PE头不在这边 以我的学识还不足以看懂这篇帖子,对不起。 我也看不懂呢{:301_978:} 为什么看内存地址像系统库 本帖最后由 生有涯知无涯 于 2019-10-3 20:22 编辑
我对比了一下,_IMAGE_OPTIONAL_HEADER中的Magic为20b,(详见https://docs.microsoft.com/zh-cn/windows/win32/api/winnt/ns-winnt-image_optional_header32?redirectedfrom=MSDN),空的这部分是有数据的,可能是因为没有解析出来。
页:
[1]