본문으로 바로가기

IMAGE_NT_HEADERS - Signature

category Information Security 2013.04.24 20:21


Signature는 "PE\0\0"값(=0x50450000h)을 가지는데 이 값은 변경하면 안된다. 이 값을 변경하게 되면 이 데이터 값을 참조하는 IMAGE_DOS_HEADER의 e_lfanew이 변경 되고, PE파일로 인식하지 못하게 된다.


'Information Security' 카테고리의 다른 글

Python Spider, Web Crawler, Bot Examples  (0) 2013.05.02
PE 코드섹션 흐름도  (0) 2013.04.25
IMAGE_NT_HEADERS - Signature  (0) 2013.04.24
IMAGE_NT_HEADERS  (0) 2013.04.24
MS-DOS Stub Program  (0) 2013.04.24
IMAGE_DOS_HEADER  (0) 2013.04.24

댓글을 달아 주세요

티스토리 툴바