这些是基本的 pe 信息,如果这个都看不懂,
你就不用干活了,呵呵.ord 应该是导入函数(import function)的序号.
import function 可以没有名字,但一定要有序号.imagebase 就是文件被加载到内存中的请求基址,只是请求,
系统未必一定满足.RVA - 进程中的虚拟地址
r -??? 我忘了, 呵呵,
VA - virtual address
你就不用干活了,呵呵.ord 应该是导入函数(import function)的序号.
import function 可以没有名字,但一定要有序号.imagebase 就是文件被加载到内存中的请求基址,只是请求,
系统未必一定满足.RVA - 进程中的虚拟地址
r -??? 我忘了, 呵呵,
VA - virtual address
哪儿可以学到??下面
http://ddcrack.myetang.com/