例如.text节的特征是60000020,似乎是
IMAGE_SCN_CNT_CODE 0x00000020
IMAGE_SCN_MEM_EXECUTE 0x20000000
IMAGE_SCN_MEM_READ 0x40000000
如何清楚地识别哪些特征隐藏了这个字段?
发布于 2022-04-30 00:01:25
如果60000020&IMAGE_SCN_CNT_CODE==IMAGE_SCN_CNT_CODE平均值为60000020,则为0x20。
https://stackoverflow.com/questions/53702668
复制相似问题