-
-
《加密与解密》中关于pe文件格式部分的疑问，请帮忙
-
发表于:
2004-6-16 17:15
7143
-
《加密与解密》中关于pe文件格式部分的疑问，请帮忙
书中的第290页有关于资源的部分解释：
数据目录表的第三个成员指向字换，该指针具体位置是在pe文件头的88h偏移处。
我用stud_pe分析一个exe文件，发现用数据目录表第3个成员和用偏移的方法找到同样的数据： 00 80 03 98 99 00 00 ，按书上说的就应该是指针了啊，也就是指向资源部分，那么请问，这个指针指向的是什么位置呢？？？？
看到rsrc部分确实能找到 80 03 已经98 99这两个部分，可我实在不知道用那个数据怎么来推算出rsrc的具体位置了。
还有，关于资源的树形结构部分的图也看不懂，资料太少了，说的太简单！ 请介绍一个详细介绍这些部分的地方。
最后，谢谢！waitting大老的回答
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
