在windos下使用watcom生成的DOS下EXE的,其中有個陣列在MAP中地址為0002:0001a9d0 ,通過初始化值用UEdit二進制查看地址在000afadcH處,進而能判斷出DATA段在EXE中的起始地址為000afadc-1a9d0=0009510cH,從EXE中查看也確實是這個地址。但是怎么能從EXE檔案頭部定位到DATA段的起始地址為0009510cH呢?此程式的DOS頭部和512位元組的頭部不一樣,搜索了很多資料,也沒有頭緒,請問這種watcom生成的DOS下EXE的頭部是怎樣重定位的?
uj5u.com熱心網友回復:
搜“DOS4GW PE”?轉載請註明出處,本文鏈接:https://www.uj5u.com/caozuo/129871.html
標籤:安全技術/病毒
