能力值：
![]()
(RANK：570 )
|
-
-
2 楼
自己逆向分析
|
能力值：
( LV12，RANK：210 )
|
-
-
3 楼
反汇编的结果如下：
DWORD RtlImageDirectoryEntryToData(DWORD imagebase,BOOL bVA,DWORD dwDataDirectoryIndex, DWORD *size);
其中，imagebase 为模块基址， bVA为真表示函数返回一个VA， 否则函数返回一个PointerToRawData(减去基址就是在文件中的位置),
dwDataDirectoryIndex为索引值， 从0到f，如0表示导出表。
size为接受这项数据目录大小的指针。
如果该索引不存在， 那么函数返回0， 并且不改变size指针的值。
|
能力值：
( LV5，RANK：70 )
|
-
-
4 楼
受用。。。。。
|
能力值：
( LV6，RANK：80 )
|
-
-
5 楼
受用。
123456
|
能力值：
( LV5，RANK：60 )
|
-
-
6 楼
获取PE结构的
|
|
|
|
