继续关于OD 的用户定义注释 窗口的所有注释如何获取和删除??
昨天的通过PE 信息 是无法获取的;
PE头-->Nt头-->
OptionalHeader.DataDirectory -->
const DataDirectoryDescription:Array [0..15] of String=
(
'输出表{ Export Directory }',
'输入表{ Import Directory }',
'资源目录{ Resource Directory }',
'异常处理表{ Exception Directory }',
'安全信息{ Security Directory }',
'重定位表{ Base Relocation Table }',
'调试信息表{ Debug Directory } ',
'描述字符串{ Description String }', 注释A:部分注释,在这个地址,搞个for循环全部读出来,就行了。
'机器值{ Machine Value (MIPS GP) }',
'线程局部存储(TLS)区{ TLS Directory }',
'配置目录{ Load Configuration Directory }',
'绑定输入表{ Bound Import Directory in headers }',
'输入地址表{ Import Address Table }',
'延迟装入信息',
'COM描述',
'保留' ) ;
注释B:
节表中,通常 rData段的字符串参考:
[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦!!!