最近复习了一下PE结构,顺便写了一个分析过程。主要用到了在看雪上某位仁兄绘制的一张PE结构图,我将其加以修改,尽量使其能够在没有任何PE工具的情况下正确并且快速的分析PE结构,得到我们想要的信息。 写给像我一样的初学者,大鸟飞过。。。 打开PE.jpg的时候最好用画图打开,这样看得清楚,还可以乱写乱画,只要不保存就行了。。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课