首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
PE问题，求解答。。谢谢
发表于: 2011-11-13 18:44 3926

PE问题，求解答。。谢谢

zgyknight 活跃值
2011-11-13 18:44
3926 
    IMAGE_DOS_HEADER* pDosHeader            = (IMAGE_DOS_HEADER*)hMonitorDll;
    IMAGE_NT_HEADERS* pNtHeader             = (IMAGE_NT_HEADERS*)(pDosHeader + pDosHeader->e_lfanew);
    IMAGE_NT_HEADERS* pNtHeader1             = (IMAGE_NT_HEADERS*)((char*)pDosHeader + pDosHeader->e_lfanew);
为什么pNtHeader             和pNtHeader1             的值会不同呢

加char*有什么标准么？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (3)
zgyknight
雪    币： 2
活跃值： (209)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
擦，明白了。。。
2011-11-13 18:53
0
monsterok
雪    币： 603
活跃值： (40)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
3 楼 
    IMAGE_NT_HEADERS* pNtHeader             = (IMAGE_NT_HEADERS*)(pDosHeader + pDosHeader->e_lfanew);

这句等价于
    IMAGE_NT_HEADERS* pNtHeader1             = (IMAGE_NT_HEADERS*)((char*)pDosHeader + pDosHeader->e_lfanew * sizeof(IMAGE_NT_HEADERS));
2011-11-13 19:30
0
zgyknight
雪    币： 2
活跃值： (209)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
应该是等同于下面吧。。。我试试。

IMAGE_NT_HEADERS* pNtHeader             = (IMAGE_NT_HEADERS)(pDosHeader + pDosHeader->e_lfanew*sizeof(IMAGE_NT_HEADERS));
2011-11-13 19:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回