Question

修改pe头啥意思

总有人通过修改pe头来达到免杀，pe头是啥意思啊

Answer 1

= = 楼上的 夸张了 = =用于免杀的 修改PE 头 无非就是 PE头移位免杀 等等 一个PcShare 的exe可执行文件 或者 dll 文件 亦或者 鸽子的 dat文件，他们 都会有PE 头 可以这么说 只要是个程序 他都有PE 头 = = 载入C32 PE开头的地方就是PE头 ....PE头免杀的 效果就是 特征码 定位在PE头上 然后通过移位来免杀 对于现在免杀比较有局限性 = =大概就是这么解释的 = = 反正你在我群里 ，大不了 我教你怎么做= = By:゛ Ps7isy 。

Answer 2

简单说就是一个文件的可执行标识。要做这个免杀门槛很高，须asm知识和对PE文件结构的了解。