问如何在IDA中显示PE头
EN

Stack Overflow用户

提问于 2017-12-21 17:48:49

回答 1查看 1.9K关注 0票数 2

怎样才能让IDA像图片一样显示PE头？

请注意标记的区域，时间戳已转换，RVA具有外部参照链接，原始字节与字段对齐。

当我尝试添加IMAGE_NT_HEADERS结构，并将PE头设置为该结构时，我得到如下结果：

我不想使用任何插件，只想使用IDA。在第一张图片中，ida在UPX文件的实时调试中自动识别文件头。

发布于 2018-05-15 04:26:03

也许用户将该数据定义为结构? 50%的时间结构显示类似于Ida View中的内容，另外50%的数据是由逗号分隔的数字列表。无法控制或预测将获得AFAIK的视图。我一整天都在随机地使用相同的结构得到一个或另一个。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/47922153

复制

相似问题

问如何在IDA中显示PE头EN