Win7手工查找notepad.exe的IAT

      最近在學習《逆向工程核心原理》，文中在WinXp下查看了一步一步手工查找了notepad.exe的IAT，所以我想試試能否在Win7下也完成分析，看看系統版本迭代升級之後PE header和PE body有些什麼變化。 一、相關事項 （一）OS版本：Microsoft Windows 7 旗艦版  6.1.7601 Service Pack 1 Build 7601 （二）分析對象系統

>>阅读原文<<