首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]望论坛前辈不吝赐教 0.00雪花
发表于: 2012-2-7 17:04 1425

[旧帖] [求助]望论坛前辈不吝赐教 0.00雪花

yxgbo 活跃值
2012-2-7 17:04
1425

红线的区域数据是什么意思？有什么作用？为什么编译器要生成这段代码。非常感谢！

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (3)
blueapplez
雪    币： 458
活跃值： (421)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
2 楼
应该有一些历史遗留原因   其实lz不必追究其什么意义   因为已经过时了  而且将来也应该不会用到
楼主可以试着把这段代码清零  pe文件一样能跑起来的。
微软的官方pe文档  也只是一概而过  都没有细说。
详情参考：
http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx
2012-2-7 19:26
0
yxgbo
雪    币： 34
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我在网上找了一个解释的，前辈进去看看，我还没看完呢，http://ntcore.com/files/richsign.htm
2012-2-8 09:36
0
blueapplez
雪    币： 458
活跃值： (421)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我大体看了下  这篇文章应该是CFF Explorer软件的作者写的  很佩服他的钻研精神  写的很好
这段数据  就是一些调试信息  连接信息等等的  如果想了解更深 就细读这篇文章好了。我就不废话了。
2012-2-14 14:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//