逆向教程

再Windows上运行，都遵循PE文件格式。 exe，dll，sys       1，程序从哪里开始执行       2，数据存在哪里       3，程序存在哪里           最终存储为0和1 字节（BYTE）：8位（两个十六进制数），     WORD（字）：16位，      DWORD（双字）：32位（BIT） Windows操作系统存储从高位到低位 ：E8 00 00 00  —

>>阅读原文<<