-
-
未解决 [求助]关于PE文件的问题
-
发表于: 2020-2-28 12:54
-
环境：windows10 64位
最近在学习《逆向工程核心原理》一书
我用书上说的PEView和HxD工具打开Kernel32.dll文件，发现两个工具打开的内容有许多不一样，想请教各位大佬是啥原因呢。。
比如：下面红框里面用HxD打开magic是020B，用PEView打开magic是010B。除此之外还有许多不一样的地方，不知道是工具的问题，还是打开的根本就不是同一个文件呢
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
是因为这个段里面是垃圾数据的原因吗
|
|
|
|
|
|
|
