首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] pe头(IMAGE_NT_HEADER32)的RVA都是一样的吗 0.00雪花
发表于: 2012-12-31 18:48 3923

[旧帖] pe头(IMAGE_NT_HEADER32)的RVA都是一样的吗 0.00雪花

cuidaniu 活跃值
2012-12-31 18:48
3923
谁知道所有pe格式文件的pe头(IMAGE_NT_HEADER32)的RVA都是一样的吗

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
DriverAsm
雪    币： 22
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
看得我蛋疼

IMAGE_NT_HEADER 是叫 NT 头 不是 PE 头 （尽管他的开头是 'PE\0\0'）

此结构的 RVA 等于 文件偏移 等于 IMAGE_DOS_HEADER.e_lfanew

初学者请看 《Windows PE 权威指南》
2012-12-31 20:23
0
cuidaniu
雪    币： 147
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
DriverAsm大虾，所有pe文件的IMAGE_NT_HEADER32（NT头）的文件偏移都一样吗
2013-1-1 15:06
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
取决于你的EXE
2013-1-2 15:56
0
cuidaniu
雪    币： 147
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
那根据什么类型exe有什么不同呢，网络游侠大哥能具体讲讲吗
2013-1-3 15:39
0
iRevenge
雪    币： 0
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
跟exe的用的编译器有关，还跟源代码的规模有关
2013-1-3 19:38
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//