如何让IDA像图片一样显示PE头？
请注意标记区域，转换时间戳，RVA具有外部参照链接，原始字节与字段对齐 .
当我尝试添加IMAGE_NT_HEADERS结构，并将PE头设置为结构时，我得到：
我不想使用任何插件，只有IDA . 在第一张图片中，ida自动识别UPX文件的实时调试中的文件头 .
也许这些数据被用户定义为结构？ 50％的时间结构在Ida View中显示的类似，另外50％是由逗号分隔的数字列表 . 无法控制或预测您将获得AFAIK的视图 . 我整天都在用相同的结构随机地得到一个或另一个 .
1 回答
也许这些数据被用户定义为结构？ 50％的时间结构在Ida View中显示的类似，另外50％是由逗号分隔的数字列表 . 无法控制或预测您将获得AFAIK的视图 . 我整天都在用相同的结构随机地得到一个或另一个 .