-
-
[旧帖]
PE 头计算问题
0.00雪花
-
发表于:
2010-6-2 22:44
3059
-
请问一下。怎么计算出
入口点为 000128A5
怎么计算出 文件偏移 00011CA5 地址呢？
FS := TFileStream.Create(FileDir, fmOpenReadWrite);
FS.Read(doshead, sizeof(IMAGE_DOS_HEADER)); //读取DOS头
FS.Seek(doshead._lfanew, SoFromBeginning);
FS.Read(pehead, sizeof(IMAGE_NT_HEADERS)); //读取PE头
pehead.OptionalHeader.AddressOfEntryPoint
这个是入口点
那这个怎么计算文件偏移呢
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
