首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]请教一个PE文件映像大小的问题 0.00雪花
发表于: 2009-7-5 22:57 1482

[旧帖] [求助]请教一个PE文件映像大小的问题 0.00雪花

goodlucky 活跃值
2
2009-7-5 22:57
1482
《加密与解密（第三版）》P14：
图1.9中显示最后一个段（.data）的VOffset:00003000，VSize:00000064，可是在图1.8中，SizeOfImage却是00003068，为何相差4个字节呢？在哪里存在一个DWORD“0”还是其他什么的？

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (1)
怀特迈恩
雪    币： 444
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这多的4个字节可能是PE结构的“额外数据”部分，即：无区块与此部分数据对应，但是PE文件需要调用此部分数据。这也是SizeOfImage存在的意义，减一下就知道有没额外数据。
2009-7-6 09:27
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//