能力值:
( LV2,RANK:10 )
|
-
-
51 楼
mark,收藏备用
|
能力值:
( LV1,RANK:0 )
|
-
-
52 楼
图都挂了
|
能力值:
( LV2,RANK:10 )
|
-
-
53 楼
点赞&收藏
|
能力值:
( LV2,RANK:10 )
|
-
-
54 楼
大佬还在吗?请问想写个PE文件解析器的桌面程序是用SDK还是MFC呢?
|
能力值:
( LV11,RANK:182 )
|
-
-
55 楼
wx_ROAR
大佬还在吗?请问想写个PE文件解析器的桌面程序是用SDK还是MFC呢?
都可以
|
能力值:
( LV1,RANK:0 )
|
-
-
56 楼
膜
|
能力值:
( LV3,RANK:20 )
|
-
-
57 楼
回来用Delphi上机实践下。谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
58 楼
重地位表部分,计算需要修正地址的RVA的时候,VirtualAddress应该是重定位表中具体表项的VirtualAddress不是目录项中的VirtualAddress吧?
|
能力值:
( LV2,RANK:10 )
|
-
-
59 楼
wx_暖风
重地位表部分,计算需要修正地址的RVA的时候,VirtualAddress应该是重定位表中具体表项的VirtualAddress不是目录项中的VirtualAddress吧?
对的,不是目录项中的,按作者的用词就是文中说的数据块,里面负责当前页中的重定位项 你的问题也可以用反证法得出结论,计算重定位时只用到了低12位也就是3个字节,只能处理一个页范围内的偏移(0x1000),如果这里是目录项中的VirtualAddress,12位是不足以处理所有的偏移的
|
能力值:
( LV3,RANK:30 )
|
-
-
60 楼
有pdf版吗,一定要收藏的
|
能力值:
( LV11,RANK:182 )
|
-
-
61 楼
windtrace
有pdf版吗,一定要收藏的
没有,感觉PDF还不如网页看的舒服啊,有分页的限制文章结构就不连贯了。
|
能力值:
( LV2,RANK:10 )
|
-
-
62 楼
mark
|
能力值:
( LV1,RANK:0 )
|
-
-
63 楼
资源表里面1、2、3、4点里的RVA都应该是FOA吧
|
能力值:
( LV2,RANK:10 )
|
-
-
64 楼
点赞收藏一个,谢谢 。
|
能力值:
( LV2,RANK:10 )
|
-
-
65 楼
看好在看PE的书 看到这个 学起来更简单一些了 感谢分享
|
能力值:
( LV1,RANK:0 )
|
-
-
66 楼
好帖子,谢谢你
|
能力值:
( LV2,RANK:10 )
|
-
-
67 楼
滴水课件 一眼即是 移动表 好麻烦
|
能力值:
( LV2,RANK:10 )
|
-
-
68 楼
搞个新的下载地址啊
|
能力值:
( LV2,RANK:10 )
|
-
-
69 楼
非常感谢!
|
能力值:
( LV2,RANK:10 )
|
-
-
70 楼
细
|
能力值:
( LV2,RANK:10 )
|
-
-
71 楼
谢谢分享!
|
|
|