手動分析PE節表+代碼實現

這篇文章用於自學記錄與分享，需要有以下基礎： 有PE結構基礎 十六進制 winhex使用 C++語言 開始：EXE文件我們選擇（C::\windows\system32\notepad.exe） 通過winhex打開notepad.exe👇 節表頭 = DOS+4+PE標準頭+可選PE 頭 = 64+4+20+0xE0+0xE0-0x40(這裏是垃圾數據，需要減掉) 我們主要注意的是節表的這幾個

>>阅读原文<<