pe(protable executable file format)
exe,dll,sys,com为主流可执行文件格式(pe格式)
32位pe32 64位pe32+
winnt.h有pe详细定义
pe含程序运行时所有info
动态调试TraceMe程序
对这个对话框进行功能分析，当我们输入用户名和密码后，系统有可能会调用GetDlgItemText()函数（常用于获取对话框控件的内容信息）获取Text里面的信息。
OD
source code:
阅读全文exe,dll,sys,com为主流可执行文件格式(pe格式)
32位pe32 64位pe32+
winnt.h有pe详细定义
pe含程序运行时所有info
对这个对话框进行功能分析，当我们输入用户名和密码后，系统有可能会调用GetDlgItemText()函数（常用于获取对话框控件的内容信息）获取Text里面的信息。
source code:
阅读全文
