【发布时间】:2016-12-29 14:13:57
【问题描述】:
情况
我有一个carved file,开头有一个可执行文件(MZ)。
问题是我不知道这个可执行文件在哪里结束,新文件从哪里开始。
问题
如果标头中没有此信息,我如何找出该可执行文件的长度或结尾?
【问题讨论】:
标签: file executable
情况
我有一个carved file,开头有一个可执行文件(MZ)。
问题是我不知道这个可执行文件在哪里结束,新文件从哪里开始。
问题
如果标头中没有此信息,我如何找出该可执行文件的长度或结尾?
【问题讨论】:
标签: file executable
如果你有足够的头文件数据,我认为你可以计算出可执行文件的大小。假设它是一个PE头,你需要的所有信息都在this SO past answer
【讨论】: