[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础 之 第三章 PE文件头(中)

[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础 之 第三章 PE文件头(中)

3.3.2 32位系统下的PE结构在16位系统中,PE头和PE数据部分被当成是冗余数据;在32位系统中,刚好相反,即 DOS头成为冗余数据。所谓冗余,是针对DOS头不参与32位系统运行过程而言的。尽管该部分不参与运行,但也不能把这些数据从PE结构中除去。因为在DOS MZ头中有一个字段非常重要,即I...

[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础 之 第一章 环境搭建及简单破解(下)

[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础 之 第一章 环境搭建及简单破解(下)

1.2.1 调试helloworld.exe1.认识OD组成OD工作区:指令及指令解释区寄存器及运行状态区代码和数据字节码区栈区指令解释区指令及指令解释区(以下称①区)该区域位于整个界面的左上角,共包含四列。分别为指令所在的内存地址、指令字节码、反汇编后的指令语句,以及指令相关的注释。OD的强大之处...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。