Почему смещение 0x3C в PE указывает на 1 байт а не 4?
Разбираюсь с устройством PE, из википедии вычитал что по смещению 0x3C находится dword который указывает на PE header:
Но по этому смещению лежит 1 байт:
Хотя должно же 00 00 00 F0
Ответы (1 шт):
Автор решения: aleksandrsego
→ Ссылка
В вашем случае смещение 0x3c указывает на адрес, где находится сама подпись.
В Вашем случае это означает, что подпись PE находится по адресу 0xf0.