-
-
[讨论]解析硬盘上的exe文件，与解析已经载入到内存中的exe文件，有没有什么不同？
-
发表于: 2019-2-1 13:02
-
|
|
|---|---|
|
|
|
|
|
是的。这两种情况下应该怎样解析PE ？ |
|
|
|
|
|
去了解一下PE文件格式吧。PE文件里面一般是按RVA来的，加载过的PE基本可以直接通过基地址+RVA来定位很多东西，而PE文件通过读取到内存的话，可能需要把基地址+RVA转换成基地址+文件偏移来定位。转换方式看雪或者百度都能轻松获取，我记不住，都是要用的时候当场百度来抄的。 |
|
|
谢谢 |
