标签:info ref img 使用命令 width src bsp 工程 图片
PEView:https://www.lanzous.com/i5k9vbg
UPX:https://www.lanzous.com/i5k9vch
notepad.exe:https://www.lanzous.com/i5k9wfg
在upx工程文件,使用命令压缩
upx -o notepad_upx.exe notepad.exe
查看第一节区(左压缩后,右压缩前)
首先观察到,压缩后第一节区磁盘文件中的大小变为了0,但是第一节区内存大小变为了10000,也就是说在压缩后PE文件在运行瞬间,将(文件中)压缩的代码解压到(内存中的)第一节区。
标签:info ref img 使用命令 width src bsp 工程 图片
原文地址:https://www.cnblogs.com/Mayfly-nymph/p/11349393.html