首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]新手求助 0.00雪花
发表于: 2007-8-12 17:27 3707

[旧帖] [求助]新手求助 0.00雪花

虎跃大嘴 活跃值
2007-8-12 17:27
3707
看了些文章有些地方不太明白.
请问,用WinHex打开MDIAPP.exe，修改PE+60处的SizeOfStackReserve值为00380000
PE+60是哪里呀.有高手说明一下嘛?

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (1)
独孤剑
雪    币： 208
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
晕，这个PE+60就是IMAGE_NT_HEADERS里的SizeOfStackReserve区域，是一个双字单元，指的是保留的栈大小，下一个就会是SizeOfStackCommit了，建议你看看ＰＥ结构吧．ＰＥ的位置可以由IMAGE_DOS_HEADER里的e_lfanew来得到．
2007-8-12 18:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回