-
-
[求助]notepad.exe的IAT和code合并是什么情况
-
发表于: 2013-6-28 14:32
-
我想试试像 ida 那样分析 pe 中的函数，想法是从 OptionalHeader.BaseOfCode 开始分析代码段
用 UltraEdit 打开 notepad.exe，BaseOfCode 是 0x1000，原以为代码就是从这开始的，但od里查看，0x1001000是输入表，，挡在了代码前面。。
有没办法能直接得到真正的代码起始处。
用 UltraEdit 打开 notepad.exe，BaseOfCode 是 0x1000，原以为代码就是从这开始的，但od里查看，0x1001000是输入表，，挡在了代码前面。。
有没办法能直接得到真正的代码起始处。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
