一個exe的頁目錄表應該用什么工具去查看,怎么去查看
uj5u.com熱心網友回復:
exe頁目錄表,什么意思,exe 有檔案頭表、節表、引入表、匯出表、各類資源表,這些可以用 dumppe 或 exescope 之類的查看吧。uj5u.com熱心網友回復:
在高2G空間吧,挺費勁的uj5u.com熱心網友回復:
沒聽過頁目表。。。uj5u.com熱心網友回復:
用lordPE工具查看,你也可以了解PE結構和結構體,通過winhex打開 自己查看uj5u.com熱心網友回復:
你應該說的是資料目錄表吧,exe檔案分為 dos頭(0-3F),dos存根區(40開始,大小不確定),PE檔案頭(一般E0開始到1D8)包括PE標志頭(4個位元組),pe檔案頭(20個位元組),pe可選頭(224個位元組),其中資料目錄表是可選頭的最后一個引數,資料目錄表一共有16項,每項占8個位元組(一個是相對虛擬地址,4個位元組,一個是大小,4個位元組),即一般1D8H-80H+1)就是資料目錄表的起始地址,如果dos存根區大,PE起始向后面同時移動,找PE標志就是pe開始(50450000)。你可以通過二進制編輯器打開exe檔案,按上面的大小順著找到資料目錄表,也可以通過loarPE 打開exe檔案查看。希望對你有所幫助。轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/101358.html
標籤:安全技術/病毒
上一篇:(菜鳥提問)最近想做一個虛擬游戲控制器,用這個控制器模擬方向盤或者手柄,對游戲進行帶線性的輸入,想問實作思路是如何?
下一篇:dll注入
