如何判断应满足 ECMA-335 的 DLL 的 Cor20 何时启动?

逆向工程 反编译 聚乙烯 。网
2021-06-18 05:42:15

当我查看一个应该符合 ECMA-335 的 .Net 编译 DLL 时,我看到 PE Header 被很好地定义为 0x1EF,但似乎在 0x1F0 和 0x208 之间存在块,主要是 00 的未在规范,我最接近的是认为它是 IT 或 IAT,但文档说它应该是 40 字节长,而不是我看到的 28 字节。

DLL 的 CB 的特定版本是 Major 2, Minor 5 - 规范中也没有。

有什么想法吗?或指向研究内容的指针,好吗?

0个回答
没有发现任何回复~