【正文】 Version?MinorImageVersion?MajorImageVersion?MinorOperatingSystemVersion?MajorOperatingSystemVersion?DWORDImageBase?DWORDBaseOfData?DWORDBaseOfCode?DWORDSizeOfUninitializedData?DWORDBYTEMinorLinkerVersion?WORDIMAGE_OPTIONAL_HEADER32包含關(guān)于如何精確處理PE文件的信息?？蛇x頭Optional0x5000的數(shù)據(jù)區(qū)，2048字節(jié)長。0x51d0.然后反匯編，并給出優(yōu)先加載地址。0x1000開始，16384字節(jié)長，你知道RVA想從這反匯編代碼。假如知道執(zhí)行起點(diǎn)在RVA對齊的意思就是地址值＝對齊長度的倍數(shù)。FileAlignment39。andSectionAlignment39。加載的映像可能按照4096字節(jié)對齊。,則執(zhí)行起始位置在0x101560.情況變的復(fù)雜起來，由于節(jié)不必按照加載的映像那樣對齊?；刂肥荘E映像加載的地址。用于描述內(nèi)存地址，如果你不知道基地址的話。Virtual如果文件不是為多處理器設(shè)計(jì)的，置114(IMAGE_FILE_DLL)Bit如果文件是類似驅(qū)動(dòng)程序的系統(tǒng)文件，置1。12操作系統(tǒng)建議拷貝文件到交換文件然后執(zhí)行。(IMAGE_FILE_NET_RUN_FROM_SWAP)Bit如果程序不能夠從可移動(dòng)媒體比如軟盤或光驅(qū)，置1。10對可執(zhí)行文件無效。9如果機(jī)器被期望是32位機(jī)器，置1。8對可執(zhí)行文件不可靠。(IMAGE_FILE_BYTES_REVERSED_LO)和15(IMAGE_FILE_BYTES_REVERSED_HI)Bits(IMAGE_FILE_AGGRESIVE_WS_TRIM)Bit如果沒有本地符號信息該位置1。3(IMAGE_FILE_LINE_NUMS_STRIPPED)如果行數(shù)信息剝離，置1，對可執(zhí)行文件無效。Bit如果文件是可執(zhí)行的則置1，例如不是一個(gè)目標(biāo)文件或者庫文件。1relocation目錄。這里指的是每個(gè)節(jié)內(nèi)的重定位信息。(IMAGE_FILE_RELOCS_STRIPPED)Bit第4：SizeOfOptionalHeader，16位。用于調(diào)試信息。有些連接器設(shè)置該值為荒唐的值?？梢酝ㄟ^該值區(qū)分不同的文件版本。我們在后面討論。PowerIMAGE_FILE_MACHINE_POWERPCAXP處理器DECIMAGE_FILE_MACHINE_ALPHA(MIPS)處理器IMAGE_FILE_MACHINE_R10000(MIPS)處理器(0x166)R3000IMAGE_FILE_MACHINE_R3000(MIPS)處理器Pentium0x014e80486處理器處理器。Intel0x014c16位值，指明可執(zhí)行文件所需要的系統(tǒng)。從上到下描述其成員。成員，然后從文件開始跳過許多字節(jié)，驗(yàn)證你找到的簽名。ENDS要得到IMAGE_FILE_HEADER,確認(rèn)DOS頭的前2個(gè)字節(jié)MZ，然后找到39。Characteristics?WORDSizeOfOptionalHeader?NumberOfSymbols?DWORDMachineSTRUCTENDS文件頭FileIMAGE_OPTIONAL_HEADER32OptionalHeaderDWORD定義.IMAGE_NT_HEADERS對于PE文件，它是一個(gè)32位，按照8字節(jié)對齊邊界。你通過尾部的39。NT.你認(rèn)識到一個(gè)DOSSTUB通過驗(yàn)證DOSheader，就是一個(gè)IMAGE_DOS_HEADER結(jié)構(gòu)，前兩個(gè)字節(jié)必須使MZ（有一個(gè)定義針對這個(gè)WORD，IMAGE_DOS_SIGNATUREneeds對于PE文件，它是DOS2兼容可執(zhí)行文件，總是包含100字節(jié)內(nèi)容，輸出一個(gè)錯(cuò)誤信息：比如thisSignatureDOS++DOSstub|n||||||||section|++|1||||section|++|data||header|+fileheader|++節(jié)是存儲內(nèi)容的地方，區(qū)域的安排，目錄是如何對里面東西進(jìn)行查找，目的是尋找里面的內(nèi)容）沒有目錄類型的內(nèi)容是初始化數(shù)據(jù)或者可執(zhí)行代碼。每個(gè)節(jié)有幾個(gè)標(biāo)志：對齊，包含的數(shù)據(jù)類型（初始化數(shù)據(jù)等），是否可以共享等，及數(shù)據(jù)自身。他將指向一個(gè)節(jié)。directories，這些目錄包含指向節(jié)內(nèi)數(shù)據(jù)的指針。這里告訴我們文件如何被調(diào)入：起始地址，預(yù)留堆棧數(shù)，數(shù)據(jù)段尺寸。header(雖然叫“可選”，它實(shí)際上一直存在）。DLL和可執(zhí)行文件的區(qū)別：DLL不能夠啟動(dòng)，只可以被其他可執(zhí)行文件使用，一個(gè)可執(zhí)行文件不能夠連接到另一個(gè)可執(zhí)行文件。這使得任何一個(gè)PE文件是有效的DOS執(zhí)行文件?？傆[：在PE文件的開始，我們可以發(fā)現(xiàn)MSDOS執(zhí)行部分(stub)。它的一些函數(shù)在Developer非常有用。我將提及成員名和定義。SDKformat格式。objectIBM等)標(biāo)準(zhǔn)化了的。Borland,standard)委員會(huì)(Microsoft,(tool也可以用于對象文件和庫。NT內(nèi),programs)andwin32s的可執(zhí)行二進(jìn)制代碼(DLLswindowswindows感謝您的指導(dǎo)！感謝看雪為我們提供這個(gè)交流平臺，讓我們技術(shù)與時(shí)俱進(jìn)?。∏把裕篜E(portable此過程中要特別注意文章的時(shí)態(tài)，詞性的變換使用，名詞的單復(fù)數(shù)，同音近音詞的分辨，單詞首字母大小寫問題，標(biāo)點(diǎn)符號問題，容易拼寫錯(cuò)誤的單詞以及連讀、省略、同化、不完全爆破等造成的錯(cuò)誤等。這樣空格之間時(shí)間間隙比較大，時(shí)間充裕，這類方法比較容易得分。磁帶會(huì)把短文放三遍，由于在錄音播放之前我們已經(jīng)把握了文章的主旨大意，所以在錄音播放第一遍的時(shí)候就可以開始填空了，而不是像指令中要求的那樣去了解文章主旨大意。當(dāng)填入空為一個(gè)句子時(shí)還可以預(yù)測出其要涉及的大致內(nèi)容。我們應(yīng)利用考前空隙或播放考試指令的時(shí)間瀏覽復(fù)合式聽寫的文章。做到邊寫邊聽，邊聽邊寫。(3)處理好聽與寫的關(guān)系。(2)培養(yǎng)和鍛煉邏輯思維能力。(1)培養(yǎng)良好的聽音習(xí)慣，熟練掌握一定難度的詞匯、語法、語義和英美文化背景知識可以提高對所聽內(nèi)容的良好語感和反應(yīng)速度。復(fù)合式聽寫主要考查我們聽音時(shí)對語篇的理解能力和相應(yīng)的書面表達(dá)能力，是一種綜合能力的測試，更是對交際中英語應(yīng)用能力的強(qiáng)調(diào)。復(fù)合式聽寫的體裁一般為記敘文和說明文，從歷年真題來看，說明文所占比例最大。短文中有10個(gè)空格，前7個(gè)空格要求填入單詞，后三個(gè)空格要求填入3個(gè)句子。(5)運(yùn)用常識，做出合理推斷(3)扼要記錄，以助辨認(rèn)事實(shí)(1)先看選項(xiàng)，預(yù)測內(nèi)容及問題類似于聽力考試的長對話，短文理解部分的解題要領(lǐng)及步驟如下。在議論類短文聽力中若抓住了以上幾個(gè)方面，再結(jié)合審題時(shí)獲得的有關(guān)選項(xiàng)的信息，對重點(diǎn)內(nèi)容特別關(guān)注，則各類問題都可迎刃而解。因此我們在接受這些信息時(shí)要與論點(diǎn)聯(lián)系起來進(jìn)行思考，這樣整篇文章的內(nèi)容就不散了，也容易理解和記住。議論類的短文常常先給出一個(gè)論點(diǎn)，聽懂這一論點(diǎn)是理解全文的關(guān)鍵所在。遇到這一類短文，我們常常覺得信息很散，不易理解也很難記住。通過主題句掌握了文章的大意后，利用一些關(guān)鍵詞，結(jié)合選項(xiàng)的內(nèi)容，許多問題的答案就變得明顯而容易選擇了，因?yàn)槊恳坏涝囶}應(yīng)該都和文章的主題有關(guān)，在做題時(shí)這為我們指明了正確答案的方向。短文的開頭或每段的開頭常常包含主題句，可以幫助我們快速而準(zhǔn)確地把握聽力文章的主題大意，因此在聽的過程中切不可忽視主題句對理解全文所起的作用。(2）說明文對于說明類的短文，抓住文章的主題大意是至關(guān)重要的。情節(jié)的篇幅不多，也不復(fù)雜，考的大多是明示信息。人物傳記類的記敘文主要敘述的是一些杰出或特殊人物的真實(shí)事跡、成就、貢獻(xiàn)和精力等。所以一定要搞清楚故事的來龍去脈和因果關(guān)系。，聽的側(cè)重點(diǎn)不同(1）記敘文對于有關(guān)人物事件的小故事以及敘述類的短文，要能夠正確抓住故事發(fā)生的時(shí)間、地點(diǎn)、人物和情節(jié)。同時(shí)對那些不太重要的詞句，以及沒有聽到的個(gè)別單詞可趁早放棄或置之不理。很多的考查內(nèi)容是有關(guān)細(xì)節(jié)的，選項(xiàng)中給出的正確答案與原文內(nèi)容保持基本一致。在聽錄音之前快速瀏覽選項(xiàng)可以對短文的內(nèi)容有個(gè)大概的了解和推測。預(yù)測技巧主要取決于考生對文章題目的理解深度，所掌握背景知識的多少，對關(guān)鍵詞的捕捉情況，以及對語言環(huán)境的熟悉程度。，預(yù)測主題，區(qū)分文體對題目選項(xiàng)關(guān)鍵詞的圈劃是做該部分題目的第一步，這一方面可以幫助考生預(yù)測全文，另一方面可以節(jié)省其聽完錄音后的答題時(shí)間，可謂一舉兩得。了解了短文聽力的特點(diǎn)后，我們就可以揚(yáng)長避短，采取有效措施克服難點(diǎn)，提高解答問題的能力。主旨題主要考查考生對全文的主旨大意或所談?wù)撛掝}的理解。推理題是相對較難的一種題型，需要考生對文章的主旨或某些細(xì)節(jié)有深層次的把握。事實(shí)細(xì)節(jié)題是出現(xiàn)頻率最高的一種題，10道通常都占5道以上，有時(shí)多至9道題。而對話常考隱含信息，特別是短對話，上下文較少，不易推斷。其次，短文聽力的考題不一定都比對話的考題難。但短文聽力和對話聽力相比較也有更好應(yīng)付的一面。其文章題材大致可以分為如下四大類：社會(huì)生活類、人物故事及其歷史類、科普知識類和文化教育類。三、短文理解短文聽力理解是四級考試的常規(guī)題型，共3篇文章10個(gè)題目，占卷面分?jǐn)?shù)的10%，問題基本為特殊問句，短文的平均字?jǐn)?shù)大約220字。同時(shí)我們要學(xué)會(huì)用自己熟悉的符號或縮寫把與題干有緊密聯(lián)系的信息簡要記下來，將諸如年、月、日、星期、時(shí)間、年齡、價(jià)碼等數(shù)字和關(guān)鍵詞盡量記下來，并做好必要的換算，對于人命和地名可以記下首字母或漢字，長句則抓住主要內(nèi)容，這對于提高正確率大有幫助。為了節(jié)省時(shí)間，避免分心，可以把筆記就寫在考試試卷的相關(guān)題目旁邊空白處。所以在聽錄音的時(shí)候養(yǎng)成做筆記的習(xí)慣至關(guān)重要。 D) Karen herself.) Changing her major.B) Spending less of her parent’s money.C) Getting transferred to the English Department.D) Leaving the university.看完前面的第22題至第25題，我們可以從22題里面出現(xiàn)的單詞seminar，23題里面出現(xiàn)的單詞lecture、course，24題里面的單詞major等猜測出該長對話的題材是文化教育類，內(nèi)容可能是學(xué)生對某個(gè)專業(yè)或科目的興趣問題。 B) Karen’s parents.在瀏覽選項(xiàng)時(shí)，我們應(yīng)當(dāng)充分利用錄音播放之前的空當(dāng)時(shí)間把每個(gè)選項(xiàng)的關(guān)鍵詞劃出來，以便在聽完錄音開始選題時(shí)節(jié)省反應(yīng)時(shí)間，快速選出正確答案。當(dāng)我們?yōu)g覽完四個(gè)題目后面的選項(xiàng)后，基本上就能夠推測出文章的主題和談?wù)摰膬?nèi)容。所以，預(yù)覽長對話的題目選項(xiàng)就變得尤為重要。長對話和短對話的不同特點(diǎn)也對我們的答題方法和答題技巧提出了不同的要求，以下兩點(diǎn)需要注意。推理題是相對較難的一種題型，需要考生對某個(gè)細(xì)節(jié)有深層次的理解。因此考生即使聽到了對話中的某個(gè)細(xì)節(jié)，還得注意它的其他表達(dá)方式，比如近義轉(zhuǎn)換、句型轉(zhuǎn)換等。當(dāng)然，題目的正確選項(xiàng)與對話內(nèi)容中的某些字詞完全相同的還是屬于少數(shù)，細(xì)節(jié)題主要以答案是對話細(xì)節(jié)的同義轉(zhuǎn)述為主。按照題型分類，長對話主要有細(xì)節(jié)題和推理判斷題。短對話的答案一般是“顯而易見”的，而長對話涉及的內(nèi)容更深入，它有一個(gè)“中心議題”，中心議題正是該“面”的凝聚點(diǎn)，對話雙方都是圍繞中心而展開話題。長對話不僅字?jǐn)?shù)大幅增多，約200~300單詞，而且在難度上也大大提高。s business.通過對選項(xiàng)的分析可知，四個(gè)選項(xiàng)的主語都是he，因此提問的內(nèi)容集中在男士的回答上，在聽的過程中要重點(diǎn)聽男士所說的內(nèi)容。短對話是一男一女的形式，通過對選項(xiàng)的分析我們就可以確定提問內(nèi)容是關(guān)于男士的談話內(nèi)容還是女士的談話內(nèi)容，從而在聽的過程中會(huì)有所側(cè)重?！镜湫屠}】（2006年6月）) The woman does her own housework.B) The woman needs a housekeeper.C) The woman’s house is in a mess.D) The woman works as a housekeeper.顯而易見，此