[求助]IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1是怎么回事？-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1是怎么回事？

发表于: 2009-8-30 15:49 3304

[求助]IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1是怎么回事？

HCracker

2009-8-30 15:49

3304

今天用WinHex打开一个Delphi编写的软件，发现PE头的IMAGE_FILE_HEADER结构的最后一个成员Characteristics的值是818E，也就是说IMAGE_FILE_BYTES_REVERSED_LO和IMAGE_FILE_BYTES_REVERSED_HI同时为1，这样一来这个软件既是小尾方式，又是大尾方式，这是怎么回事？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (1)
leftup 雪币： 251 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 269 粉丝 1 关注私信	leftup 2 楼 IMAGE_FILE_BYTES_REVERSED_LO The bytes of the word are reversed. This flag is obsolete IMAGE_FILE_BYTES_REVERSED_HI The bytes of the word are reversed. This flag is obsolete. 按照文档，它们的意义写得不太清楚但是都是不再使用的标志，应该会被Windows无情地忽略 2009-8-30 18:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

HCracker

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
leftup 雪币： 251 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 269 粉丝 1 关注私信	leftup 2 楼 IMAGE_FILE_BYTES_REVERSED_LO The bytes of the word are reversed. This flag is obsolete IMAGE_FILE_BYTES_REVERSED_HI The bytes of the word are reversed. This flag is obsolete. 按照文档，它们的意义写得不太清楚但是都是不再使用的标志，应该会被Windows无情地忽略 2009-8-30 18:29 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复