如何在IDA

Question

如何让IDA像图片一样显示PE头？

请注意标记区域，转换时间戳，RVA具有外部参照链接，原始字节与字段对齐。

当我尝试添加IMAGE_NT_HEADERS结构，并将PE标头设置为结构时，我得到了这个：

我不想使用任何插件，只有IDA。在第一张图片中，ida自动识别UPX文件的实时调试中的文件头。

Answer 1

也许这些数据被用户定义为结构？ 50％的时间结构在Ida View中显示的类似，另外50％是由逗号分隔的数字列表。无法控制或预测您将获得AFAIK的视图。我整天都在用相同的结构随机地得到一个或另一个。