如何在 IDA pro 中显示 PE 标头?

2 ida portable-executable

我清楚地记得,在某些时候,能够扩展 PE 标头并在 IDA 上查看存储在其中的所有内容,但是当我现在查看它时,它只显示标头中的一些基本信息,然后立即进入第一部分。我特别记得能够展开节标题并查看信息,例如每个标题的大小、它们的相对虚拟地址等等。我怎样才能做到这一点?

现在我什至无法在十六进制视图中返回足够远的位置来查看标题,因此十六进制视图停止在文本部分的开头。

mox*_*mox 5

打开可执行文件时,选择“手动加载”复选框:

在此输入图像描述

...然后确认对话框询问“加载文件头?”:

在此输入图像描述

所有 PE 标头将可见(例如可选标头)...

在此输入图像描述