PE笔记之NT头PE文件头
2024-10-21 03:43:06
typedef
struct
_IMAGE_FILE_HEADER {
WORD Machine;
//014C-IMAGE_FILE_MACHINE_I386
WORD NumberOfSections;
//PE节数量-0007个节
DWORD TimeDateStamp;
//时间戳E72B4FA9
DWORD PointerToSymbolTable;
//指向符号表0000
DWORD NumberOfSymbols;
//符号表数量0000
WORD SizeOfOptionalHeader;
//扩展PE头大小00E0
WORD Characteristics;
//文件属性0102-IMAGE_FILE_32BIT_MACHINE|IMAGE_FILE_EXECUTABLE_IMAGE
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;
最新文章
- QService 服务容器
- Bmob基础
- ACM/ICPC 之 Kruskal范例(ZOJ1203-POJ1861(ZOJ1542))
- C# 检测操作系统是否空闲,实现系统空闲后做一些操作
- 禁止Windows安装软件
- Linux 文件/文件夹操作命令
- checking it the current os is a 32bit or 64bit version 检查操作系统是32位还是64位
- O - Marriage Match IV - hdu 3416(最短路+最大流)
- 第七周LINUX学习笔记
- [C++项目]2048控制台游戏
- Android开发之字体设置
- 实现响应式——CSS变量
- python之文件读写和异常处理
- [转载]Buffer cache的调整与优化
- [100]linux常用命令参数小结
- 任务三 简单程序测试及 GitHub Issues 的使用
- 【MySQL-123】MySQL8.0.12 安装于Win10
- 将项目通过maven install到本地仓库后,Intellij中其他调用的项目无法引用该jar
- Redis学习笔记(二) ---- PHP操作Redis各数据类型
- iOS图片上传及压缩