-2

替代文字

替代文字

替代文字

从上面的图中我知道有9部分，但为什么在第一张图中显示0900？

如何读取PE格式的数字？

4

2 回答 2

5

该数字是小端序，因此最低有效字节排在第一位。按照人们通常使用的顺序，即0x0009，反转字节得到值。

于 2010-09-20T14:51:07.123 回答
1

我相信 Matti Virkkunen 回答了你的问题。如果您对格式有任何疑问，我已经包含了规范的链接。

PE COFF 规格

NumberOfSections 部分的数量。这表示节表的大小，紧跟在标题之后。

-第 12 页

于 2011-02-27T02:28:22.267 回答