PE之手动分析PE文件结构

 PE之手动分析PE文件结构

1）手动分析PE文件结构优势

为啥需要手动分析PE文件结构的核心价值，除了.exe，.dll这类常见后缀的PE文件，以及.so，.out 这类ELF文件，我们能通过后缀直观判断文件类型；但在实际场景中，大量恶意文件（如木马、病毒）或自定义加载的代码（如shellcode，后面有时间带这各位写一个如何注入到其他进程中shellcode），会通过修改后缀来规避检测，比如我们可以将virus.exe改为无后缀的virus，或伪装成virus.bin，甚至先加密存储，解密后再偷偷加载到内存中。所