-
-
[旧帖] [求助]关于PE格式的问题：section headers与sections之间的空隙存的是什么数据？ 0.00雪花
-
发表于: 2007-9-1 17:58
-
以 windows xp sp2 的"记事本"为例，该程序位置在c:\windows\system32\notepad.exe。
如果用 lordpe 把 section headers 与 sections 之间（位置在240...3FF）的空隙清零，结果会导致 notepad.exe 不能运行。请问，这款空隙到底是做什么用的？
如果用 lordpe 把 section headers 与 sections 之间（位置在240...3FF）的空隙清零，结果会导致 notepad.exe 不能运行。请问，这款空隙到底是做什么用的？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
