-
-
[求助]notepad.exe的IAT和code合并是什么情况
-
发表于: 2013-6-28 14:32
-
我想试试像 ida 那样分析 pe 中的函数，想法是从 OptionalHeader.BaseOfCode 开始分析代码段
用 UltraEdit 打开 notepad.exe，BaseOfCode 是 0x1000，原以为代码就是从这开始的，但od里查看，0x1001000是输入表，，挡在了代码前面。。
有没办法能直接得到真正的代码起始处。
用 UltraEdit 打开 notepad.exe，BaseOfCode 是 0x1000，原以为代码就是从这开始的，但od里查看，0x1001000是输入表，，挡在了代码前面。。
有没办法能直接得到真正的代码起始处。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
