[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础 之 第三章 PE文件头（中）
3.3.2 32位系统下的PE结构在16位系统中，PE头和PE数据部分被当成是冗余数据；在32位系统中，刚好相反，即 DOS头成为冗余数据。所谓冗余，是针对DOS头不参与32位系统运行过程而言的。尽管该部分不参与运行，但也不能把这些数据从PE结构中除去。因为在DOS MZ头中有一个字段非常重要，即IMAGE_DOS_HEADER.e_lfanew，没有它操作系统就定位不到标准的PE头部，可执行程....
![[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础 之 第三章 PE文件头（中）](https://ucc.alicdn.com/pic/developer-ecology/sdkix663ld2go_6ae6f98c23194ccdb37376ee99d50933.png)
[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础 之 第一章 环境搭建及简单破解（下）
1.2.1 调试helloworld.exe1.认识OD组成OD工作区：指令及指令解释区寄存器及运行状态区代码和数据字节码区栈区指令解释区指令及指令解释区（以下称①区)该区域位于整个界面的左上角，共包含四列。分别为指令所在的内存地址、指令字节码、反汇编后的指令语句，以及指令相关的注释。OD的强大之处在于，它将许多难懂的指令字节码反解释成了汇编指令，并附以形象的说明。例如，在内存地址0x00401....
![[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础 之 第一章 环境搭建及简单破解（下）](https://ucc.alicdn.com/pic/developer-ecology/sdkix663ld2go_b7fd63fcdbdf4a2f9eb59c1cb9c94af3.png)
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
Windows笔记相关内容
- 笔记Windows同步
- 笔记ubuntu Windows
- Windows汇编笔记
- ffmpeg笔记Windows
- 笔记Windows库
- 笔记Windows开发环境
- ffmpeg笔记Windows开发环境
- 笔记Windows ubuntu
- 笔记Windows模式
- 笔记Windows驱动
- 笔记Windows dll
- 笔记Windows安全
- 读书笔记Windows pe
- 笔记Windows线程
- 笔记Windows pe原理
- 笔记Windows映射
- 笔记Windows环境搭建
- 笔记Windows模型
- qt笔记Windows库
- qt笔记Windows mingw32库
- 笔记编码封装Windows
- Windows笔记core
- Windows笔记irp
- Windows笔记同步
- Windows笔记active directory
- Windows笔记active directory域服务
- Windows笔记directory域服务
- Windows笔记active directory fsmo
- 高兴Windows iot开发笔记控制
- 高兴Windows iot开发笔记传感器
Windows更多笔记相关
Windows您可能感兴趣
- Windows服务器管理
- Windows x64
- Windows解决方案
- Windows评估
- Windows漏洞
- Windows服务器
- Windows软件
- Windows网络
- Windows设备
- Windows后端
- Windows安装
- Windows server
- Windows系统
- Windows linux
- Windows配置
- Windows ecs
- Windows phone
- Windows服务
- Windows环境
- Windows文件
- Windows开发
- Windows R2
- Windows程序
- Windows部署
- Windows IIS
- Windows设置
- Windows方法
- Windows报错
- Windows命令
- Windows访问
开发与运维
集结各类场景实战经验，助你开发运维畅行无忧
+关注