[求助]如何获取PE文件的可执行代码部分的数据-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

qiluword

2011-1-17 14:52

3589

如何获取PE文件的可执行代码部分的数据？
伪代码：
pBuf = (LPBYTE)(pBase + peHeader->OptionalHeader.AddressOfEntryPoint);
大小是用peHeader->OptionalHeader->SizeOfCode吗？

谢谢！

收藏・0

免费・0

支持

最新回复 (1)
littlewisp 雪币： 5033 活跃值： (3434) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 558 粉丝 13 关注私信	littlewisp 2 2 楼 sizeofcode可以随便修改，另外可以根据节表和节的可执行属性来判断，不过节的属性也可以修改，还有什么好办法不？ 2011-1-17 16:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复