[求助]关于PE格式的问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]关于PE格式的问题

发表于: 2009-6-10 16:57 3172

[求助]关于PE格式的问题

mygfn

2009-6-10 16:57

3172

请问PE文件中有没有在什么地方保存着各个段在文件中的偏移量啊？例如IMAGE_DOS_HEADER结构的e_lfanew中就保存着PeHeader在文件中的偏移量。我现在可以求出代码段在文件中的偏移量，就是“代码段在文件中的偏移量=IMAGE_OPTIONAL_HEADER结构的SizeOfHeads”.但别的段的偏移量怎么求呢？而且我上面求代码段偏移量的方法也不知道是否在所有情况下都正确。

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼节表 Section Table 2009-6-10 21:09 0
liuxunshou 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	liuxunshou 3 楼先搞清PE文件结构 2009-7-12 17:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mygfn

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼节表 Section Table 2009-6-10 21:09 0
liuxunshou 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	liuxunshou 3 楼先搞清PE文件结构 2009-7-12 17:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复