16,472
社区成员
发帖
与我相关
我的任务
分享请问,怎么定位代码段?
EXE文件,.text段RVA:0x00001000,加了壳后,新增了一个段,,,,要怎么样才能得到磁盘文件.text段所在的地址?
...全文
请发表友善的回复…
发表回复
仗剑骑驴 2011-05-07
- 打赏
- 举报
试了一下,直接读取第一个段,在我这里是读到了.text段,(第二个段要怎么读取的,没太看明白),,,不知是不是全都是这种情况?会不会有可能代码段会在第二或者第三个段的?没找到相关的资料,,哪位能帮忙解答一下...
Lactoferrin 2011-05-07
- 打赏
- 举报
pe文件头后面有个节表，存储了所有节的文件偏移和RVA
chubin1989 2011-05-06
- 打赏
- 举报
帮你顶下~坐等高手
Lactoferrin 2011-05-06
- 打赏
- 举报
看一下PE结构的资料
青稞 2011-05-06
- 打赏
- 举报
这个搞不懂，不过帮你顶下。。等高手来解答。
