我清楚地记得，在某些时候，能够扩展 PE header 并在 IDA 上查看其中存储的所有内容，但是当我现在查看它时，它只显示 header 中的一些基本信息，然后立即进入第一节。我特别记得能够展开节标题并查看信息，例如每个标题的大小、它们的相对虚拟地址等等。我怎样才能做到这一点？
现在我什至无法在十六进制 View 中返回足够远的位置来查看标题，十六进制 View 停止在文本部分的开头。
最佳答案
打开可执行文件时，选择“手动加载”复选框:
...然后确认对话框询问“加载文件头？”:
所有 PE header 将可见(例如可选 header )...
关于portable-executable - 如何在 IDA pro 中显示 PE header ？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/70982549/