بسم الله الرحمن الرحيم
عند تنقيح برنامج ب olly اقوم بالضغط على M لعرض Memory Map اجد الكثير من PE header,code,data sections مع اختلاف owner لها ماذا افعل عندما اريد ان اعرض PE header للملف المراد تنقيحه وما هى تلك PE الاخرى ؟
عندى سؤال اخر
وهو عند عمل dump لل PE الخاص بأى owner وجدت ان كل الأقسام تتكون من :-
virtual size
virtual address
SizeOfRawData
PointerToRawData
pointerToRelocations
PointerToLineNumbers
NumberOfRelocations
NumberOfLineNumbers
Charactaristics
ارجو توضيح بسيط لهذه الاقسام .
ملحوظه عند عمل Dump لل PE مثلا والتعديل فيه كيف احفظ ما عدلته ؟
