سوال: بدست آوردن حجم rsrc Section با استفاده از VA [بایگانی]

View Full Version : سوال: بدست آوردن حجم rsrc Section با استفاده از VA

Nima NT

چهارشنبه 03 شهریور 1389, 14:50 عصر

با سلام خدمت اساتید و دوستان
بی مقدمه سوالم رو مطرح میکنم ، آیا امکان این هست که میزان حجم ریسورس یک فایل رو فقط با در دست داشتن VA به دست آورد ؟

ممنونم.

Securebit

پنج شنبه 04 شهریور 1389, 15:40 عصر

در هر دو صورت چه Virtual Address وجود داشته باشد یا نداشته باشد امکان بدست آوردن Virtual Size و Raw Size هست برای راحتی کار از ابزار CFF Explorer استفاده کنید بعضی از PE Rebuilder ها هم این کارو به صورت خودکار انجام میدهند.