当我在十六进制编辑器中查看pe文件时,它是反向存储的,但为什么呢?
例如:
在pe文件头结构中,第2条记录是指节数
价值是0300
但实际价值是0003
这意味着从pe文件读取值,我们必须从右到字节读取它!
发布于 2013-11-08 20:38:17
PE格式是小Endian格式,所以最不重要的字节是第一个.
https://stackoverflow.com/questions/19868041
相似问题