[求助]关于定位节表的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于定位节表的问题

发表于: 2013-1-31 17:42 3483

[求助]关于定位节表的问题

卧龙传说

2013-1-31 17:42

3483

今天看手动写PE文件的帖子,发现里面这么说:
PE加载器根据节表加载程序的过程是这样的：读取 IMAGE_FILE_HEADER 的 NumberOfSections域，得到文件中节的数目。读取IMAGE_OPTIONAL_HEADER32的SizeOfHeaders 域值，将其作为节表的文件偏移，并以此定位节表。

但那个帖子上以及我查阅资料都发现 SizeOfHeaders 本身已经包含了节表的大小,既然已经包含了节表的大小,怎么还能 "读取IMAGE_OPTIONAL_HEADER32的SizeOfHeaders 域值，将其作为节表的文件偏移"呢? 求解,多谢帮助!

[注意]看雪招聘，专注安全领域的专业人才平台！

收藏・1

免费

支持

最新回复 (3)
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 2 楼大小和文件偏移是两回事 2013-2-8 00:18 0
komany 雪币： 182 活跃值： (81) 能力值： ( LV3，RANK：20 ) 在线值：发帖 17 回帖 93 粉丝 0 关注私信	komany 3 楼 SizeOfHeaders 包括了DOS头，NT头（标志，文件头，可选头），section header和数据目录项 2013-2-8 02:57 0
卧龙传说雪币： 50 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 36 粉丝 0 关注私信	卧龙传说 4 楼还是不解，可否再明示一下？谢谢！ 2013-2-10 18:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

卧龙传说

发帖

回帖

RANK

关注

私信

他的文章

看不懂一个宏 3279

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 2 楼大小和文件偏移是两回事 2013-2-8 00:18 0
komany 雪币： 182 活跃值： (81) 能力值： ( LV3，RANK：20 ) 在线值：发帖 17 回帖 93 粉丝 0 关注私信	komany 3 楼 SizeOfHeaders 包括了DOS头，NT头（标志，文件头，可选头），section header和数据目录项 2013-2-8 02:57 0
卧龙传说雪币： 50 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 36 粉丝 0 关注私信	卧龙传说 4 楼还是不解，可否再明示一下？谢谢！ 2013-2-10 18:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]关于定位节表的问题

账号登录 验证码登录

账号登录

验证码登录