首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
关于.exe文件结构的问题,大家请进!
发表于: 2004-11-17 09:50 4077

关于.exe文件结构的问题,大家请进!

sulanguo 活跃值
2004-11-17 09:50
4077
在system32的目录下有个rundll32.exe的应用程序,用ida看的时候不是和通常的.exe那样是.text在先,且没有winmai入口处,其RVA是从0x10000而不是从0x40000,我觉得和普通的.exe有些异样,不太明白,请各位热心的仁兄不吝赐教,谢谢!

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・1
支持
分享
最新回复 (2)
sulanguo
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
各位知情人士,小弟先谢谢了,还望指点一而!!!
2004-11-17 20:13
0
riijj
雪    币： 2319
活跃值： (565)
能力值： (RANK：300 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不一定是 0x40000，PE 格式没有规定，写程序的人可以自行决定
rundll32 是 windows 的程序，可能它的设计有少许特别，也不出奇
可是没有违反 PE 格式
2004-11-17 23:02
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//