-
PE文件的低对齐模式有什么含义?
-
延迟导入功能不在导出表中
-
IAT vs GOT地址解析:默认情况下,其中哪个解析在运行时解析,哪个在加载时间解析?
-
如何获取对IDA中的类成员变量的外部参照?
-
检测打包的64位Windows可移植可执行(EXE)文件
-
定义便携式可执行位64位与32位的方法
-
COFF数据目录的名称是否固定?
-
为什么打包可执行文件会增加我的可执行文件的依赖关系?
-
WinDbg如何用于排除程序加载故障?
-
什么是SDB文件?
-
魔术数字重要吗
-
Win64 .pdata是否需要成为单独的COFF部分?
-
导出重定向到其他库
-
在内存地址处拆卸
-
导入表与导入地址表
-
加载时会在什么情况下创建“不是有效的Win32应用程序”错误消息?
-
(坏)objdump的操作码
-
哪些PE异常会导致Windows Loader崩溃或导致文件无法加载?
-
从可执行文件导入功能
-
如果我们有IMAGE_IMPORT_DESCRIPTOR,IAT是否冗余?