中文翻译pdf版本
第137页
8.1.3节 利用 Windows 2003 帧异常处理
第3段,第2句话,翻译有误,可让我困惑了一阵,看了下英文原文.
英文原版为:
At this point a check is performed; if the byte 0x5F past the PE header—the most significant byte of the DLL Characteristics field of the PE header—is 0x04, then this module is "not allowed."
