首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
看雪社区
经典问答
发新帖
0
5
《加密与解密》中关于pe文件格式部分的疑问,请帮忙
2004-6-16 17:15
7036
《加密与解密》中关于pe文件格式部分的疑问,请帮忙
hhkk
2004-6-16 17:15
7036
书中的第290页有关于资源的部分解释:
数据目录表的第三个成员指向字换,该指针具体位置是在pe文件头的88h偏移处。
我用stud_pe分析一个exe文件,发现用数据目录表第3个成员和用偏移的方法找到同样的数据: 00 80 03 98 99 00 00 ,按书上说的就应该是指针了啊,也就是指向资源部分,那么请问,这个指针指向的是什么位置呢????
看到rsrc部分确实能找到 80 03 已经98 99这两个部分,可我实在不知道用那个数据怎么来推算出rsrc的具体位置了。
还有,关于资源的树形结构部分的图也看不懂,资料太少了,说的太简单! 请介绍一个详细介绍这些部分的地方。
最后,谢谢!waitting大老的回答
[培训]《安卓高级研修班(网课)》月薪三万计划,掌 握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
收藏
・
0
点赞
・
5
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
2
)
kanxue
雪 币:
32403
活跃值:
(18860)
能力值:
(RANK:350 )
在线值:
发帖
1826
回帖
15216
粉丝
488
关注
私信
kanxue
8
2004-6-28 20:37
2
楼
0
关于资源部分也就是点了一下。
详细的你可以参考MSDN。
游客
雪 币:
能力值:
(RANK: )
在线值:
发帖
0
回帖
0
粉丝
关注
私信
游客
2004-7-1 01:28
编辑
删除
3
楼
0
详细的可参考Iczelion的PE教程,由 GuFeng 翻译成中文的:
http://211.91.36.90:8080/list.asp?part1=1
p.s: 小心噢,很沽躁的。。。
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
hhkk
3
发帖
21
回帖
10
RANK
关注
私信
他的文章
《加密与解密》中关于pe文件格式部分的疑问,请帮忙
7037
木马克星 5.46 build 0524 注册号生成算法分析
3959
脱壳请帮忙!我搞了2天了
6151
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
返回
顶部