[求助]LoadPE预留空间要减去0x1000-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]LoadPE预留空间要减去0x1000

发表于: 2016-7-18 01:05 7982

[求助]LoadPE预留空间要减去0x1000

Uret

2016-7-18 01:05

7982

LoadPE预留空间时，
IMAGE_SIZE equ 12f20h - 1000h
12f20h是目标EXE的IMAGE_OPTIONAL_HEADER.SizeOfImage，
1000h好像是IMAGE_OPTIONAL_HEADER.SectionAlignment，也可能是PE头的内存映像大小
那么问题来了，为什么要减去这个0x1000呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费

支持

最新回复 (3)
Uret 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	Uret 2 楼管理呀，我能删帖不？ 2016-7-19 00:06 0
bluker 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	bluker 3 楼不一定是0x1000, 要看PE头设置的地址是多少，一般是0x1000的相对偏远 2016-7-19 00:36 0
Uret 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	Uret 4 楼例子中，PE头内存大小的确是0x1000，我是不理解为什么要减去这个，这个预留空间不是应该是文件内存大小吗？或者说是大于等于文件内存大小且是内存对齐的整数倍？ 2016-7-19 10:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Uret

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
Uret 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	Uret 2 楼管理呀，我能删帖不？ 2016-7-19 00:06 0
bluker 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 10 粉丝 0 关注私信	bluker 3 楼不一定是0x1000, 要看PE头设置的地址是多少，一般是0x1000的相对偏远 2016-7-19 00:36 0
Uret 雪币： 18 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 16 粉丝 0 关注私信	Uret 4 楼例子中，PE头内存大小的确是0x1000，我是不理解为什么要减去这个，这个预留空间不是应该是文件内存大小吗？或者说是大于等于文件内存大小且是内存对齐的整数倍？ 2016-7-19 10:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]LoadPE预留空间要减去0x1000

账号登录 验证码登录

账号登录

验证码登录