-
-
[旧帖]
PE 头计算问题
0.00雪花
-
发表于:
2010-6-2 22:44
3069
-
请问一下。怎么计算出
入口点为 000128A5
怎么计算出 文件偏移 00011CA5 地址呢？
FS := TFileStream.Create(FileDir, fmOpenReadWrite);
FS.Read(doshead, sizeof(IMAGE_DOS_HEADER)); //读取DOS头
FS.Seek(doshead._lfanew, SoFromBeginning);
FS.Read(pehead, sizeof(IMAGE_NT_HEADERS)); //读取PE头
pehead.OptionalHeader.AddressOfEntryPoint
这个是入口点
那这个怎么计算文件偏移呢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
