level 3
a433533442
楼主
首先附上一个pe文件的16进制代码4D5A0000504500004C010100E97700000000007869616F00280002000B0148656C6C6F20576F726C642100000C0000005553455233320000000040000400000004000000300000009D000000040000000C000000300000000C00000000000000020000000000000000000000000000000000000000000000020000000000000000000000380000006A0068
13004000681
E0040006A00FF159D004000C3DD010080
这个程序开始执行的位置是在0c,代码是jmp 88,然后再执行，请问一下这个jmp到底有什么用？
还有就是节表里的一些问题，virtual size是4对节没有影响吗？？为什么size of raw data又是30？对齐都4为啥不一样大？？ 经测试size of raw data最小是2d，请问一下2d是怎么来的？
2013年11月04日 12点11分
1
13004000681
E0040006A00FF159D004000C3DD010080
这个程序开始执行的位置是在0c,代码是jmp 88,然后再执行，请问一下这个jmp到底有什么用？
还有就是节表里的一些问题，virtual size是4对节没有影响吗？？为什么size of raw data又是30？对齐都4为啥不一样大？？ 经测试size of raw data最小是2d，请问一下2d是怎么来的？