首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]LoadPE预留空间要减去0x1000
发表于: 2016-7-18 01:05
7908
[求助]LoadPE预留空间要减去0x1000
Uret
2016-7-18 01:05
7908
LoadPE预留空间时,
IMAGE_SIZE equ 12f20h - 1000h
12f20h是目标EXE的IMAGE_OPTIONAL_HEADER.SizeOfImage,
1000h好像是IMAGE_OPTIONAL_HEADER.SectionAlignment,也可能是PE头的内存映像大小
那么问题来了,为什么要减去这个0x1000呢?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
3
)
Uret
雪 币:
18
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
16
粉丝
0
关注
私信
Uret
2
楼
管理呀,我能删帖不?
2016-7-19 00:06
0
bluker
雪 币:
203
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
10
粉丝
0
关注
私信
bluker
3
楼
不一定是0x1000, 要看PE头设置的地址是多少,一般是0x1000的相对偏远
2016-7-19 00:36
0
Uret
雪 币:
18
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
16
粉丝
0
关注
私信
Uret
4
楼
例子中,PE头内存大小的确是0x1000,我是不理解为什么要减去这个,
这个预留空间不是应该是文件内存大小吗?或者说是大于等于文件内存大小且是内存对齐的整数倍?
2016-7-19 10:56
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
Uret
5
发帖
16
回帖
10
RANK
关注
私信
他的文章
[求助]进程通信,共享段,显式调用不能写共享缓冲区
4911
[求助]求大神推荐一本关于汇编与机器指令对应关系方面的书籍!如链接所言!
6940
[求助]EasySys+VS2008,如何设置编译Release?
5551
[求助]LoadPE预留空间要减去0x1000
7909
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部