使用windbg查看PE结构

来源:互联网 发布:斯凯奇淘宝旗舰店真假 编辑:程序博客网 时间:2024/06/05 11:18

查看模块PE结构大体情况:


查看模块PE结构详细情况:

    EXE文件中,不一定含有PE结构符号,ntdll.dll中是一定有的。获得这些结构符号之后,在dt命令中可以直接使用,可以不加模块名,如:dt _IMAGE_DOS_HEADER 00400000




0 0
原创粉丝点击