首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
171220专题
171220 逆向-i春秋【迎圣诞】-NoExec
1625-5 王子昂 总结《2017年12月20日》 【连续第446天总结】 A. i春秋【迎圣诞】-NoExec B. 后缀名写着exe,却不能运行~ 用010Editor打开分析一下 发现NT头有很明显的问题 MagicNumber应该是50 45 00 00,被改为了HA 后面一个HA很明显也是后加的,查询一下发现这里是Machine,表示使用的处理器 正确的值应该为4C
阅读更多...