[求助]IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1是怎么回事？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1是怎么回事？

发表于: 2009-8-30 15:49 3326

[求助]IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1是怎么回事？

HCracker

2009-8-30 15:49

3326

今天用WinHex打开一个Delphi编写的软件，发现PE头的IMAGE_FILE_HEADER结构的最后一个成员Characteristics的值是818E，也就是说IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1，这样一来这个软件既是小尾方式，又是大尾方式，这是怎么回事？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (1)
leftup 雪币： 251 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 269 粉丝 1 关注私信	leftup 2 楼 IMAGE_FILE_BYTES_REVERSED_LO The bytes of the word are reversed. This flag is obsolete IMAGE_FILE_BYTES_REVERSED_HI The bytes of the word are reversed. This flag is obsolete. 按照文档，它们的意义写得不太清楚但是都是不再使用的标志，应该会被Windows无情地忽略 2009-8-30 18:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

HCracker

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
leftup 雪币： 251 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 269 粉丝 1 关注私信	leftup 2 楼 IMAGE_FILE_BYTES_REVERSED_LO The bytes of the word are reversed. This flag is obsolete IMAGE_FILE_BYTES_REVERSED_HI The bytes of the word are reversed. This flag is obsolete. 按照文档，它们的意义写得不太清楚但是都是不再使用的标志，应该会被Windows无情地忽略 2009-8-30 18:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复