[求助]关于pe文件格式-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]关于pe文件格式 0.00雪花

发表于: 2013-11-3 16:37 1665

[旧帖] [求助]关于pe文件格式 0.00雪花

不要脸的月亮

2013-11-3 16:37

1665

首先附上一个pe文件的16进制代码4D5A0000504500004C010100E97700000000007869616F00280002000B0148656C6C6F20576F726C642100000C0000005553455233320000000040000400000004000000300000009D000000040000000C000000300000000C00000000000000020000000000000000000000000000000000000000000000020000000000000000000000380000006A006813004000681E0040006A00FF159D004000C3DD010080

这个程序开始执行的位置是在0c,代码是jmp 88,然后再执行，请问一下这个jmp到底有什么用？为什么不能直接从88开始执行？我把入口改成88,再把section header里的rva和 offset to raw date改成88，程序不能运行
请问下该怎么修改

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (3)
知乐君子雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 77 粉丝 0 关注私信	知乐君子 2 楼这个年不懂啊 2013-11-3 19:10 0
楓下雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	楓下 3 楼你也在看這個PE啊，真巧，我剛分析過。你得注意到你的節得把IMPOART TABLE中要用的字串資源給並進去，就是"user32"。 2013-11-4 09:57 0
lichangjun 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	lichangjun 4 楼这个我恰巧也在看，不过好像不在详细！ 2013-11-4 12:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

不要脸的月亮

发帖

回帖

RANK

关注

私信

他的文章

[求助]关于pe文件格式 1666

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
知乐君子雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 77 粉丝 0 关注私信	知乐君子 2 楼这个年不懂啊 2013-11-3 19:10 0
楓下雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	楓下 3 楼你也在看這個PE啊，真巧，我剛分析過。你得注意到你的節得把IMPOART TABLE中要用的字串資源給並進去，就是"user32"。 2013-11-4 09:57 0
lichangjun 雪币： 31 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	lichangjun 4 楼这个我恰巧也在看，不过好像不在详细！ 2013-11-4 12:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复