标签: windows portable-executable
当OR为某个部分的特征以便查明它是否存在时 代码部分(如.text)我们必须将其与IMAGE_SCN_CNT_CODE或IMAGE_SCN_MEM_EXECUTE进行OR运算吗?
IMAGE_SCN_CNT_CODE
IMAGE_SCN_MEM_EXECUTE
我已经搜索了他们两个,第一个是#34;这部分包含代码。" 它说的第二个"这部分是可执行的"。 两者看起来非常相似,我不知道选择哪一个,或者两者都可以?