一面时，技术员问我PE文件中的字符串保存在哪个区段。

我答曰：data段.

技术员把我一顿狠批，以前真没注意到底存放在什么区段，刚试验了下，发现就是在data段....

有图有真相..

以一个crackMe为例...本身有rsrc段，查找字符串时通过rsrc，但具体的数据内容还是放在data段中..


在OD数据窗口中可看到数据在00403037处，通过内存映像看出00403000开始的大小为1000都为data段，内容。在OD的反汇编窗口中，可以看到使用该字符串时引用的字符串的地址。在字符串参考中可看到字符串地址和内容。。。

 

通过下图也可看出


嘎嘎，貌似是我对了~~~~~~当时和他争论了几句，但没妨碍我进三面...虽说经理面是没消息了，但也感谢这一面的兄弟....

# 面试
Logo
腾讯安全开发者社区

更多推荐

CCSK云安全认证-M3-管理云计算的安全性和风险

CCSK-M3-管理云计算的安全性和风险一.云计算安全治理与风险管理1.1 治理1.2 云治理工具二. 企业风险管理2.1 企业风险管理2.2 服务模式和部署方式的影响2.3 云风险管理的工具三.法律问题，合同和电子举证四.合规和审计五.CSA 工具一.云计算安全治理与风险管理1.1 治理管理云计算时要记住 的首要问题是，一个组织永远不能外包治理的责任，即使是使用外部供应商的情况下。 无论...

avatar 腾讯安全开发者社区

青藤云——安全服务工程师面经（北京升鑫网络科技有限公司）

青藤云安全一、二面一面二面一面0xx1.自我介绍2.如何做磁盘挂载3.如何做永久性的磁盘挂载4.在做渗透测试过程中，系统登录的日志目录5.如何查看操作系统下正在监听的端口6.netstat后面会跟哪些参数7.如何用哥斯拉判断流量的类型8.用什么方式判断某个webshell属于哥斯拉的webshell9.owasp top1010.SQL注入原理以及如何防御11.解释预编译SQL语句12.SQL注入

avatar 腾讯安全开发者社区

云服务器的安全防护措施一般有哪些？

云服务器的安全防护措施一般有哪些？一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，还需要根据自身的网络环境，对防火墙进行适当的配置以达到最

avatar 腾讯安全开发者社区