|
||
|
Senior Member
 加入日期: May 2002
文章: 1,135
|
有人了解PE格式嗎?
我所知道的是3C-3Fh 是指向PE頭,否則會無法辨識.EXE而無法執行
但圖中PE頭怎麼 從04-05h 開始? 是什麼指向這裡? 重點是還是能執行不會報錯  這是什麼黑科技? 
__________________
為了刷存在感，要想這麼多廢文出來發，我真是服了你。 |
|||||||
2022-12-19, 10:32 PM
#1
|
|
|
Major Member
加入日期: Apr 2005 您的住址: 台北最大的湖
文章: 200
|
__________________
以上只是個人意見 皮皮的主人 |
||
|
2022-12-19, 10:57 PM
#2
|
|
|
Senior Member
加入日期: May 2002
文章: 1,135
|
__________________
為了刷存在感，要想這麼多廢文出來發，我真是服了你。 |
|
2022-12-20, 05:42 AM
#3
|
|
|
Senior Member
加入日期: Apr 2005
文章: 1,211
|
3ch不在你標的那個位置
是在第4行的c位置 值是4 應該是說dos header只有4byte 所以第5byte開始就是pe ----(大概吧) 剛查的：https://ithelp.ithome.com.tw/articles/10187490 |
|
2022-12-20, 07:23 AM
#4
|
|
|
Senior Member
加入日期: May 2002
文章: 1,135
|
引用:
正常的在3C-3CF ,這是不知怎樣弄變形的 檔案大小只有268 位元組 可以正常執行彈出MessageBoxW
__________________
為了刷存在感，要想這麼多廢文出來發，我真是服了你。 |
|
|
2022-12-20, 09:09 PM
#5
|
|
