应用windbg查看PE结构

使用windbg查看PE结构

使用windbg查看PE结构

实验环境：

WIN7 32bit 

编译器：

Microsoft (R) Macro Assembler Version 6.14.8444

Microsoft (R) 32-bit C/C++ Optimizing Compiler Version 15.00.30729.01 for 80x86

查看模块PE结构大体情况：

查看模块PE结构详细情况：

    EXE文件中，不一定含有PE结构符号,但ntdll.dll中是一定有的。获得这些结构符号之后，在dt命令中可以直接使用，可以不加模块名，如：dt _IMAGE_DOS_HEADER 00400000

1楼Wentasy2小时前

学习了。