分类 逆向 下的文章

样本概况应用程序的信息应用程序名称：010Editor.exe版本:8.01分析环境及工具系统环境：win7虚拟机工具：OD分析目标暴力破解、算法分析、编...

PE重定位表windows程序运行的时候，模块的一个加载问题。每一个可执行文件都有一个默认基址。情况1EXE在以前的时候，一般都会被加载到默认基址上。但是...

1.什么事导入表？当你的模块需要使用其他模块提供的函数的时候，就需要在自己的模块中记录这些信息，记录这些信息的就是导入表。重要字段有三个：Original...

1.什么是导出，什么是导入，为什么有这两种行为。我们一个程序的运行，实际由多个部分组成，通常是由一个exe和多个dll组成。dll会提供函数、变量给其他模...

https://blog.csdn.net/cs2626242/article/details/79391599pe官方文档：https://docs.m...