PE文件浅析
PE文件浅析相关术语文件偏移地址（File Offset,FOA）数据在PE文件中的地址。这是文件在磁盘中存放是相对于文件开头的偏移。
装载基址（Image Base）PE文件装入内存时的基地址。
虚拟内存地址（Virtual Address，VA）PE文件中的指令被装入内存之后的地址。
相对虚拟地址（Relative Virtual Address，RVA）内存地址相对于映射基址的偏移量。
三者关系VA=Image Base+ RVA
PE解码器
IMAGE_DATA_DIRECTORY 数据目录结构1234typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; /**指向某个数据的相对虚拟地址 RAV 偏移0x00**/ DWORD Size; /**某个数据块的大小 偏移0x04**/} IMAGE_DATA_DIRECTORY, *PIMAGE_DAT ...
Hello World
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.
Quick StartCreate a new post1$ hexo new "My New Post"
More info: Writing
Run server1$ hexo server
More info: Server
Generate static files1$ hexo generate
More info: Generating
Deploy to remote sites1$ hexo deploy
More info: Deployment