标签： file executable
场合
我在carved file开头有(MZ)个可执行文件。 问题是我不知道这个可执行文件的结束位置和新文件的开始。
carved file
(MZ)
问题
如果此信息不在标题中，我怎样才能找到此可执行文件的长度或结尾？
答案 0 :(得分：0)
如果您有足够的标头数据，我认为您可以计算可执行文件的大小。假设它是一个PE头，您需要的所有信息都在this SO past answer