参考https://blog.csdn.net/bjbz_cxy前辈 x86 的指令格式为： [label:] mnemonic [operands][ ;comment ] 指令 ...

打开PE查看工具被唬到了，以为是什么猛壳，那么多区段，实则只是linux下的gcc编译器整出来的，害： 完事先看程序结构，啥啊，不就是简单的两个函数处理大小写字母和符号，然后后硬编码字符 ...

IAThook的原理学习帖子有很多，我需要复现一下几个基本概念先： 1. PE结构下IID数组相关指针(放假太久都快忘了各个指针位置了) 这个之前我写过简单的分析工具，参考：https://bb ...