逆向工程核心原理之UPack PE文件頭

0x0 兩個文件對比 正常的notepad.exe 使用Upack壓縮後的notepad.exe，可以看到無法正常讀取PE文件頭。   0x1  重疊文件頭 IMAGE_NT_HEADER的起始位置是可變的   0x2  修改SizeOfOptionalHeader的值 SizeOfOptionalHeader的值被修改成了0x0148（原來定義的是32位是E0，64位是F0）。 IMAGE_OP

>>阅读原文<<