首页
社区
课程
招聘
[旧帖] [求助]关于PE格式的问题:section headers与sections之间的空隙存的是什么数据? 0.00雪花
发表于: 2007-9-1 17:58 3975

[旧帖] [求助]关于PE格式的问题:section headers与sections之间的空隙存的是什么数据? 0.00雪花

2007-9-1 17:58
3975
以 windows xp sp2 的"记事本"为例,该程序位置在c:\windows\system32\notepad.exe。

如果用 lordpe 把 section headers 与 sections 之间(位置在240...3FF)的空隙清零,结果会导致 notepad.exe 不能运行。请问,这款空隙到底是做什么用的?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 623
活跃值: (10)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
2
Section table
2007-9-1 18:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
问题已解决,编译器在此位置放入了绑定DLL表。
2007-9-1 20:09
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
建议学习老罗教程第17章和老段的加密解密教程(第几章记不起来了)
2007-9-1 22:44
0
游客
登录 | 注册 方可回帖
返回
//