首页
社区
课程
招聘
[求助]新手学习 PE 结构,遇到一个关于节目录表的问题
发表于: 2017-11-5 12:08 2776

[求助]新手学习 PE 结构,遇到一个关于节目录表的问题

2017-11-5 12:08
2776

刚测试了下, 如果加载的是一个”exe“ 则没有出现“重复节名”的情况, 但是加载DLL就有。求大神告知。

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 39
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
没太懂你的意思    为什么有那几个节区?    PEView查看某PE节区情况是什么样就是什么样吧    你的红圈里也没有重复节名啊。。。
2017-11-5 12:16
0
雪    币: 775
活跃值: (2292)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
节区名你想取什么就是什么  全部都填充NULL照样运行  但是必须小于  8BYTE
2017-11-5 12:46
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
languang 没太懂你的意思 为什么有那几个节区? PEView查看某PE节区情况是什么样就是什么样吧 你的红圈里也没有重复节名啊。。。
把  dll  文件加载到了内存中,  然后查看内存地址发现会重复蓝色下划线的节
2017-11-5 12:54
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
AperOdry 节区名你想取什么就是什么  全部都填充NULL照样运行  但是必须小于  8BYTE
这些不是我自己添加的,  是编译完一个dll,  然后将这个  dll  读入到了内存就有了这些东西
2017-11-5 12:55
0
游客
登录 | 注册 方可回帖
返回
//