如何在 exe 文件中检索 IP 指向开头的点？它总是指向 .text 段的开头吗？
问问题
74 次
2 回答
1
查看（请参阅http://msdn.microsoft.com/en-us/library/ms680339.aspxAddressOfEntryPoint ）的成员或开始并查看输出的“OPTIONAL HEADER VALUES”部分中的“入口点”（6-从头开始的第 行）。IMAGE_OPTIONAL_HEADERdumpbin.exe My.exe /headers
于 2010-07-07T13:01:34.917 回答
0
在大多数情况下，IP 指向 .text 部分。但这不是 PE 规范的要求。当 PE 部分被加密或压缩（如使用 UPX）时，IP 被重定向到代理。顺便说一句，PE 规范也暗示了 Sections 的名称没有标准化这一事实。一些程序有“不寻常”的部分名称（例如 Exeinfo PE）。
于 2010-09-18T14:43:37.520 回答