jjzjj

windows - 为什么editbin/swaprun :CD/swaprun:NET change two bytes?

使用选项/swaprun:CD和/swaprun:NET为dll调用editbin会更改dll的PEheader字,设置位$0400和$0800(因此实际上它只更改高字节)。这就是它应该做的。但它也改变了另一个字节(见十六进制比较)。任何人都可以向我解释这个字节的含义以及为什么要更改它吗?编辑:澄清:具有这些选项的editbin应该设置PEheader的特征字段(这是一个16位字)中的IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP和IMAGE_FILE_NET_RUN_FROM_SWAP位。这是我说的第一个字节。这些标志都没有存储在第二个字节中,那么为什么该工具会