介绍说明:希望本文能够对初级入门CRACKER有定帮助翻译存在疏漏或者不准确希望来信指出感谢您指导！感谢看雪为我们提供这个交流平台让我们技术和时俱进！！　　前言:　　PE("portableexecutable")文件格式是针对MSwindowsNT,windows95and　　win32s可执行 2进制代码(DLLsandprograms)在windowsNT内,驱动也是这个格式也可以用于对象文... [阅读全文]

下面个成员是PhysicalAddress和VirtualSize32位联合体.在目标文件该地址是内容被重定位地址在可执行文件内是内容尺寸实际上该域好像没有被使用有链接器填入尺寸有链接器填入地址有链接器填入0　　下个成员是VirtualAddress,32位保存当节数据加载入内存时RVA　　然后是32位SizeOfRawData,是 4舍 5入到下个FileAlignment倍数大小　　下个是Po... [阅读全文]

ID意义依赖和在树内层次ID可能是个数字(高位清0)或者名字(高位置1)如果是名字低31位是从资源节原始数据开始到名字偏移量名字是16位长度以宽结尾不是0　　如果在根目录下如果ID是数字是资源类型:　　1:cursor　　2:bitmap　　3:icon　　4:menu　　5:dialog　　6:table　　7:fontdirectory　　8:font　　9:accelerators　　10:... [阅读全文]