能力值：
(RANK：350 )
|
-
-
2 楼
谢谢gzgzlxg与大家共享这个脚本。;)
|
能力值：
( LV9，RANK：170 )
|
-
-
3 楼
|
能力值：
![]()
(RANK：990 )
|
-
-
4 楼
gzgzlxg老兄发好东西啦？赶紧来顶一下 
|
能力值：
( LV12，RANK：450 )
|
-
-
5 楼
顶！！！！！
|
能力值：
![]()
(RANK：410 )
|
-
-
6 楼
学习。 
|
能力值：
( LV12，RANK：290 )
|
-
-
7 楼
虽然不懂,还是感谢
|
能力值：
( LV6，RANK：90 )
|
-
-
8 楼
慢慢消化
|
能力值：
( LV9，RANK：250 )
|
-
-
9 楼
这种贴叫做有技术含量，但不是给菜鸟看的
|
能力值：
( LV12，RANK：450 )
|
-
-
10 楼
最初由 KAN 发布
这种贴叫做有技术含量，但不是给菜鸟看的
最近一直很忙，很久没有在论坛发一些文章，前几天在网上和看雪、CCDebuger交换一下意见，就是这个不成熟的东西能不能发表，我心里没有底，他们二位给了我很大的支持，所以才将这篇没有完工的东西发了。
这篇东西的本意就是为了那些希望学习和深刻了解PE结构在内存中到底是什么样，是不是和我们从PE工具中看到的相同。至于如何写这个 IDC 的脚本，那是下一步的事，你使用这个脚本，就和你已往使用某个PE工具一样，不过他帮你解决某些你想要的修改，而我对目的只是帮你理解PE头在内存中到底是如何排布的。
这个脚本只适用于那些标准的PE结构，对于许多变了型的PE结构不支持，在此做一个补充说明，对于那些变形的PE结构，我想在将来，我会有专门的文章来给予详细的说明。
|
能力值：
( LV12，RANK：660 )
|
-
-
11 楼
强贴，不懂，学习，支持~
|
能力值：
( LV9，RANK：1140 )
|
-
-
12 楼
看不懂,但要支持的!
|
能力值：
( LV4，RANK：50 )
|
-
-
13 楼
完全不懂
只能收藏. 支持!
|
能力值：
( LV12，RANK：470 )
|
-
-
14 楼
慢慢消化，难度挺大啊
|
能力值：
( LV12，RANK：570 )
|
-
-
15 楼
虽然不懂,还是感谢！我要慢慢消化！
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
谢谢！对我免杀NOD又有启发了。
|
|
|
|
