首页
社区
课程
招聘
[求助]为什么用peid查看区段,在最后的那个区段没有偏移大小?
发表于: 2007-2-2 12:04 4913

[求助]为什么用peid查看区段,在最后的那个区段没有偏移大小?

2007-2-2 12:04
4913
如图所示
除了最后的那个段,其它的段都是偏移大小,请问这是为什么?
难到这就是附加数据,意思是到文件的最后吗???

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 47147
活跃值: (20410)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
那个最后区块.adata的size=0,表示其在磁盘文件大小为0。
映射到内存中大小是0x1000
2007-2-2 13:54
0
雪    币: 208
活跃值: (376)
能力值: ( LV12,RANK:330 )
在线值:
发帖
回帖
粉丝
3
附加数据的开始偏移=00031000+00000000=00031000
2007-2-2 15:25
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 moodsky 发布
附加数据的开始偏移=00031000+00000000=00031000


又学习了~~
2007-2-2 20:30
0
雪    币: 233
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
啊哈,谢谢,不过运行的时候还会有一个
应用程序正常初始化(0xc0000005)失败.请单击"确定",终止应用程序.
我想应该是,指针指向附加数据的问题了吧,我再试试
2007-2-3 15:47
0
雪    币: 233
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
请问,附加数据,有没有可能被upx壳再次压缩,不知道会不会有这种情况
2007-2-3 18:25
0
游客
登录 | 注册 方可回帖
返回
//