如何用十六进制编辑器读取PE文件的创建、修改等应用属性?

问题描述 投票:0回答:0

我正在研究PE文件格式,所以我打算用汇编做一个简单的PE解析器。
我可以理解 PE 标头,但无法读取应用程序属性,例如 created、modified、MD5、SHA-1 等等。
如何使用十六进制编辑器在 PE 文件中手动找到这些信息?
谢谢。

x86 exe portable-executable
© www.soinside.com 2019 - 2024. All rights reserved.