PE部分标志

时间:2018-12-10 09:24:03

标签: java memory portable-executable

例如,.text部分的特征是60000020,似乎是

IMAGE_SCN_CNT_CODE  0x00000020
IMAGE_SCN_MEM_EXECUTE   0x20000000
IMAGE_SCN_MEM_READ  0x40000000

如何清楚地识别哪些特征隐藏了此字段?

0 个答案:

没有答案