[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 kanxue 发布不错。建议将 PE32+ 支持也考虑进去,像LordPE等都对64位PE都支持的很好。
最初由 kanxue 发布看看winnt.h,里面有64位格式定义的结构。另外,再找几个64位文件用LordPE看看。PE32+与PE32基本差不多,就是几个字段扩充了。