07-27-2018, 09:40 PM
https://docs.microsoft.com/en-us/windows.../pe-format
应该算是官方的spec文档了。照着它写一个PE parser应该是没问题的。
今天逆向一个20年前的老游戏,发现里面的section header的每个节的虚拟地址大小居然都是0,导致radare2没法正常做地址转换,刚刚提交了个patch.
应该算是官方的spec文档了。照着它写一个PE parser应该是没问题的。
今天逆向一个20年前的老游戏,发现里面的section header的每个节的虚拟地址大小居然都是0,导致radare2没法正常做地址转换,刚刚提交了个patch.