如何在 IDA 中显示 PE 标头

Question

我怎样才能让IDA像图中一样显示PE头？

请注意标记区域，时间戳已转换，RVA 有外部参照链接，原始字节与字段对齐。

当我尝试添加 IMAGE_NT_HEADERS 结构并将 PE 标头设置为该结构时，我得到了：

我不想使用任何插件，只有 IDA。在第一张图片中，ida 自动识别了 UPX 文件实时调试中的文件头。

Answer 1

也许数据被用户定义为结构？ 50% 的时间结构显示类似于 Ida View 中的内容，另外 50% 是用逗号分隔的数字列表。无法控制或预测您将获得 AFAIK 的哪个视图。我整天都在随机获取一个或另一个具有相同结构的东西。