使用windbg查看PE结构
使用windbg查看PE结构
实验环境：
WIN7 32bit
编译器：
Microsoft (R) Macro Assembler Version 6.14.8444
Microsoft (R) 32-bit C/C++ Optimizing Compiler Version 15.00.30729.01 for 80x86
查看模块PE结构大体情况：
查看模块PE结构详细情况：
EXE文件中，不一定含有PE结构符号,但ntdll.dll中是一定有的。获得这些结构符号之后，在dt命令中可以直接使用，可以不加模块名，如：dt _IMAGE_DOS_HEADER 00400000
- 1楼Wentasy2小时前
- 学习了。