|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
那是硬盘上的数据样子，还是加载到内存以后的数据呢？ |
|
|
无论是硬盘上的还是内存里，数据的表达形式都是一样的。不同的是数据的组织方式。像可自行文件是以一种紧凑的数据代码结构存储在硬盘上。运行的时候，或者在ida加载做静态分析的时候，需要将硬盘里的紧凑的数据展开成平坦的模式，也就是OD或者ida里看到的形式。如果你要看硬盘上的文件的数据，可以用hex编辑器(winhex,010editor等等)打开查看。可能你还分不清硬盘和内存的本质，建议你去了解“微机原理”和可自行文件格式（PE、ELF等等） |
|
|
|
malokch
敏而好学
