程序逆向 滥用未记录的功能来欺骗 PE 节标题 介绍前段时间,我在调试一个不相关的项目时,无意中发现了PE文件中一些有趣的行为。我注意到,将SectionAlignmentNT 标头中的值设置为低于页面大小 (4096) 的值会导致图像映射到内存的... 06月26日37 views评论pe 内存 阅读全文
程序逆向 滥用未记录的功能来欺骗 PE 部分标题 介绍 前段时间,在调试一个不相关的项目时,无意中发现了PE文件中一些有趣的行为。我注意到将SectionAlignmentNT 标头中的值设置为低于页面大小 (4096) 的值会导致图像映射到内存的方... 06月16日4 views评论v 内存 阅读全文