1

CFFエクスプローラーのような逆アセンブラがありAddressOfEntryPoint、実行可能ファイルのを、それが格納されているオフセットとともに表示します。私はそれを見つける方法を知っていますが（ ） 、プログラムでAddressOfEntryPointが保存されているPEexeファイルでオフセットIMAGE_OPTIONAL_HEADER::AddressOfEntryPointを見つけられるようにしたいと思います。

ここでPEファイルについてたくさん読んだ

しかし、それでもそれを理解することはできません。必要なヘルプ

4

2 に答える 2

2

のオフセットはAddressOfEntryPoint、その前のセクションのサイズの合計になります: sizeof(IMAGE_DOS_HEADER)+ sizeof(DWORD)+ sizeof(IMAGE_FILE_HEADER)+ sizeof(WORD)+ sizeof(BYTE)+ sizeof(BYTE)+ sizeof(DWORD)+ sizeof(DWORD)+sizeof(DWORD)

于 2011-11-20T17:09:13.313 に答える