逆向工程核心原理之UPack PE文件头

0x0 两个文件对比 正常的notepad.exe 使用Upack压缩后的notepad.exe，可以看到无法正常读取PE文件头。   0x1  重叠文件头 IMAGE_NT_HEADER的起始位置是可变的   0x2  修改SizeOfOptionalHeader的值 SizeOfOptionalHeader的值被修改成了0x0148（原来定义的是32位是E0，64位是F0）。 IMAGE_OP

>>阅读原文<<