学了PE结构。自已写了一个PE格式阅读器,参照stub_pe的一些功能,比它多了一个可以任意区间查看的功能。少了一些用得少的功能,没有来得急注释。放上源码,有兴趣的朋友可以改改。还有那个export_list功能显示得不是很正常。高手改改。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课