[求助]请问:IMAGE_OPTIONAL_HEADER32中的AddressOfEntryPoint, BaseOfCode, ImageBase有什么关系与区别啊?-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 2 楼 ImageBase是程序载入内存的初始地址，也就就整个PE文件的最前面入口地址，通过这个地址可以定位到PE的任何结构数据。 BaseOfCode是某个代码段数据的首地址。 AddressOfEntryPoint是程序执行的入口函数地址，他可以存在于BaseOfCode段或其他代码段中的任意位置。所以，他们三个地址是不同的。 2009-4-14 16:03 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 3 楼难道AddressOfEntryPoint不等于BaseOfCode, 程序的执行开始点不是BaseOfCode吗? 2009-4-14 16:05 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 4 楼是的1234 2009-4-14 16:06 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 5 楼啊，这是为什么啊，代码段就应该是执行的起来啊，因为 code segment: assume cs:code, ds:data start:mov ax, ds. .............. 这里就刚好相等了啊 2009-4-14 16:11 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 6 楼你那个是16位的程序，16位的程序是如何的我倒不太清楚了。 Win32的PE程序的AddressOfEntryPoint入口可以存在于BaseOfCode段或其他代码段的任意位置。也就是说AddressOfEntryPoint入口点可以在BaseOfCode段一样的入口，也可以在BaseOfCode段的中部、尾部出现，甚至是其他由程序员或病毒制造者将这个入口点设置在PE文件的任意位置。 2009-4-14 16:16 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 7 楼难道　只要这个值写了什么，就从哪时执行吗，而不管它是在段的哪个部位? 2009-4-14 16:25 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 8 楼是这样的。。 2009-4-14 16:36 0
option 雪币： 8026 活跃值： (2511) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 712 粉丝 1 关注私信	option 9 楼忘记16位dos的程序吧，windows时代好多东西都变了 2009-4-14 20:30 0
烁皓雪币： 270 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 155 粉丝 0 关注私信	烁皓 10 楼水贴，鉴定完毕。 2009-4-14 23:10 0
hackjack 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	hackjack 11 楼怎么修改AddressOfEntryPoint，程序还能运行？？？？？ 2010-4-9 14:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (10)
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 2 楼 ImageBase是程序载入内存的初始地址，也就就整个PE文件的最前面入口地址，通过这个地址可以定位到PE的任何结构数据。 BaseOfCode是某个代码段数据的首地址。 AddressOfEntryPoint是程序执行的入口函数地址，他可以存在于BaseOfCode段或其他代码段中的任意位置。所以，他们三个地址是不同的。 2009-4-14 16:03 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 3 楼难道AddressOfEntryPoint不等于BaseOfCode, 程序的执行开始点不是BaseOfCode吗? 2009-4-14 16:05 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 4 楼是的1234 2009-4-14 16:06 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 5 楼啊，这是为什么啊，代码段就应该是执行的起来啊，因为 code segment: assume cs:code, ds:data start:mov ax, ds. .............. 这里就刚好相等了啊 2009-4-14 16:11 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 6 楼你那个是16位的程序，16位的程序是如何的我倒不太清楚了。 Win32的PE程序的AddressOfEntryPoint入口可以存在于BaseOfCode段或其他代码段的任意位置。也就是说AddressOfEntryPoint入口点可以在BaseOfCode段一样的入口，也可以在BaseOfCode段的中部、尾部出现，甚至是其他由程序员或病毒制造者将这个入口点设置在PE文件的任意位置。 2009-4-14 16:16 0
gaoqing 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 118 回帖 376 粉丝 0 关注私信	gaoqing 7 楼难道　只要这个值写了什么，就从哪时执行吗，而不管它是在段的哪个部位? 2009-4-14 16:25 0
小虾雪币： 2384 活跃值： (766) 能力值： (RANK：410 ) 在线值：发帖 36 回帖 2248 粉丝 7 关注私信	小虾 10 8 楼是这样的。。 2009-4-14 16:36 0
option 雪币： 8026 活跃值： (2511) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 712 粉丝 1 关注私信	option 9 楼忘记16位dos的程序吧，windows时代好多东西都变了 2009-4-14 20:30 0
烁皓雪币： 270 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 155 粉丝 0 关注私信	烁皓 10 楼水贴，鉴定完毕。 2009-4-14 23:10 0
hackjack 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	hackjack 11 楼怎么修改AddressOfEntryPoint，程序还能运行？？？？？ 2010-4-9 14:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [求助]请问:IMAGE_OPTIONAL_HEADER32中的AddressOfEntryPoint, BaseOfCode, ImageBase有什么关系与区别啊? 0.00雪花