-
-
《加密与解密》中关于pe文件格式部分的疑问,请帮忙
-
发表于:
2004-6-16 17:15
7142
-
《加密与解密》中关于pe文件格式部分的疑问,请帮忙
书中的第290页有关于资源的部分解释:
数据目录表的第三个成员指向字换,该指针具体位置是在pe文件头的88h偏移处。
我用stud_pe分析一个exe文件,发现用数据目录表第3个成员和用偏移的方法找到同样的数据: 00 80 03 98 99 00 00 ,按书上说的就应该是指针了啊,也就是指向资源部分,那么请问,这个指针指向的是什么位置呢????
看到rsrc部分确实能找到 80 03 已经98 99这两个部分,可我实在不知道用那个数据怎么来推算出rsrc的具体位置了。
还有,关于资源的树形结构部分的图也看不懂,资料太少了,说的太简单! 请介绍一个详细介绍这些部分的地方。
最后,谢谢!waitting大老的回答
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课