[求助]论坛里有个手写可执行程序的，我有一些问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

anglevest

2016-4-18 16:54

1656

手写可执行程序的原地址：http://bbs.pediy.com/showthread.php?t=48590
我想问 600h出的值怎么得来的？
10年前的帖子，不知道还有没有回。。。。

收藏・0

免费・0

支持

最新回复 (1)
Wings翅膀雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 36 粉丝 0 关注私信	Wings翅膀 2 楼你大概说的是那个.rdata段的地址吧，只在页面搜索到了那里有个600h。这个区段在文件中的偏移，是记录在pe文件的区段表里面的啊。那个区段表里面比较重要的四个信息:Rva,内存中的大小，文件偏移，文件中的大小，其文件偏移就是600h，是这个里面设置好的啊，不是算出来的吧 2016-4-22 14:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复