逆向工程核心原理學習筆記（七）：總結

首先就是上一節，我們嘗試把修改後的代碼保存後運行，發現不可以，。 這是由於我們修改的那部分緩衝區造成的。 可執行文件加大再到內存中兵役進程的形式運行並非原封不動的載入內存，而是遵循一定的規則進行，這一個過程中，進程的內存是的確存在的，但是文件偏移（offset）是不存在的，所以程序無法正常運行。 以後們們學習PE文件格式的時候就知道了。 下面總結一下這一章的一些知識： OD常用命令： 還有： 彙編

>>阅读原文<<