Question

我的PE File的特征是010f。

＆＃39; 0100＆＃39;意思是Image_File_32Bit_Machine。

我不知道这是什么意思＆＃39; 000f＆＃39;？

0100或000f -> 010f ..

帮助〜

Answer 1

答案可以在SDK include文件夹中的winnt.h中找到。 0x0F表示在特征中设置这些标志：

#define IMAGE_FILE_RELOCS_STRIPPED           0x0001  // Relocation info stripped from file.
#define IMAGE_FILE_EXECUTABLE_IMAGE          0x0002  // File is executable  (i.e. no unresolved externel references).
#define IMAGE_FILE_LINE_NUMS_STRIPPED        0x0004  // Line nunbers stripped from file.
#define IMAGE_FILE_LOCAL_SYMS_STRIPPED       0x0008  // Local symbols stripped from file.

什么是PE特征中的0x010f

1 个答案: