逆向教程

再Windows上運行，都遵循PE文件格式。 exe，dll，sys       1，程序從哪裏開始執行       2，數據存在哪裏       3，程序存在哪裏           最終存儲爲0和1 字節（BYTE）：8位（兩個十六進制數），     WORD（字）：16位，      DWORD（雙字）：32位（BIT） Windows操作系統存儲從高位到低位 ：E8 00 00 00  —

>>阅读原文<<