1、首先,执行的exe文件的命令
2、然后,实现e_lfanew:相对于文件首的偏移量--》用于找到PE头的操作
3、然后,实现加个PE头的操作
4、然后,实现reverseMe的操作
5、然后,测试的效果
6、然后,实现二进制形式打开文件,文件开始字节为FF D8,文件结束两字节为FF D9初步判定文件为jpeg
1、首先,执行的exe文件的命令
2、然后,实现e_lfanew:相对于文件首的偏移量--》用于找到PE头的操作
3、然后,实现加个PE头的操作
4、然后,实现reverseMe的操作
5、然后,测试的效果
6、然后,实现二进制形式打开文件,文件开始字节为FF D8,文件结束两字节为FF D9初步判定文件为jpeg