我清楚地记得,在某个时候,能够展开PE头并查看它中存储在IDA上的所有内容,但是当我现在查看它时,它只是显示了来自头的一些基本信息,然后立即进入第一节。我特别记得能够展开节标题并查看信息,比如每个标题的大小、它们的相对虚拟地址等等。我该怎么做?
因为现在我甚至无法在十六进制视图中看到标题,十六进制视图在文本部分的开头就停止了。
发布于 2022-02-04 13:05:21
打开可执行文件时,选中“手动加载”复选框:
...then确认请求“加载文件头?”的对话框:
然后所有PE头都是可见的(例如可选标头).
https://stackoverflow.com/questions/70982549
复制相似问题