附加数据一定以0000分隔吗？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

附加数据一定以0000分隔吗？

2004-9-1 11:43 3170

附加数据一定以0000分隔吗？

heng9ml

2004-9-1 11:43

3170

LordPE测得文件123.exe如下值：
文件总长：9E00，最后一个区块的：ROffset=6600,RSize=e00
由上面的值算得附加数据大小为：9E00-（6600+E00）=2A00
用WinHex打开123.exe,转到距结尾2A00的地方，发现其前面
还有数据，不是0000,我看有的文章说附加数据前面应该是以
0000分隔的，请问以那个为准？还是我哪儿做的不对？

阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开发者可享99元/年，续费同价！

收藏・0

点赞・1

打赏

最新回复 (2)
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2004-9-1 12:44 2 楼 0 不一定跟踪看看
heng9ml 雪币： 212 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 19 回帖 203 粉丝 0 关注私信	heng9ml 1 2004-9-1 16:40 3 楼 0 哦，谢谢斑竹
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

heng9ml

发帖

203

回帖

RANK

关注

私信

他的文章

[求助]字符串在内存中以unicode存在的md5问题？

[求助]od插件编写中怎样获取反汇编窗口中当前行的内容？

[QQ密码键盘记录器]简单算法分析!

请教变形md5算法！[求助]

那里有CoClassSyms下载？

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fly 雪币： 896 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2004-9-1 12:44 2 楼 0 不一定跟踪看看
heng9ml 雪币： 212 活跃值： (40) 能力值： ( LV4，RANK：50 ) 在线值：发帖 19 回帖 203 粉丝 0 关注私信	heng9ml 1 2004-9-1 16:40 3 楼 0 哦，谢谢斑竹
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复