在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析....
分类：
其他好文 时间：
2014-10-06 16:47:50
阅读次数：
203
这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。首先，我们先用之前学过的一点知识在二进制文件中手动翻找区块表，这样做的好处是可以使你很快的对PE结构牢记于心。学来的东西就是能用的东西，不能用的理论是空谈，是瞎扯。（具体过程演示大伙可参考小甲鱼的视频教程：《解密系列》系统篇.第五讲）这里我们....
分类：
其他好文 时间：
2014-10-06 16:47:10
阅读次数：
215
小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。( 基础补充：很多....
分类：
其他好文 时间：
2014-10-06 16:29:20
阅读次数：
185
今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是很费神的事哈。在这里再次强调一下，只要是windows操作程序....
分类：
其他好文 时间：
2014-10-06 16:28:40
阅读次数：
257
捷径并不是把弯路改直了，而是帮你把岔道堵上！走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！岔路会将你引入万劫不复的深渊，并越走越深……在开始讲解输入表（导入表）概念之前，请允许小甲鱼童鞋用简短的几句话来总结之前我们学过的内容，并做进一步的思想综合提升，....
分类：
其他好文 时间：
2014-10-06 16:09:20
阅读次数：
228
PE文件结构（四）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
输出表
一般来说输出表存在于dll中。输出表提供了 文件中函数的名字跟这些函数的地址， PE装载器通过输出表来修改IAT。
IMAGE_OPTIONAL_HEADER中的 DataDirectory[0] 提供了输出表的RVA。输出表是以一个IMAGE_EXPORT_DIRECTORY结构 开始的。
IMAGE_EXPORT_DIRECTORY结构：
typedef struct _IMAGE_EXP...
分类：
其他好文 时间：
2014-10-06 04:14:29
阅读次数：
279
IMAGE_OPTIONAL_HEADER32 结构作用接 着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构，正如名字的意思，这是一个可选映像头，是一个可选的结构，但是呢，实际上上节课我们讲解的 IMAGE_FILE_HEADER 结构远远不足以来定义 PE 文件的属性。因此，这些属性...
分类：
其他好文 时间：
2014-10-04 18:48:57
阅读次数：
331
今天本本系统坏了，手头上又没有U盘PE工具，只有MAC和光驱，只好在MAC上下载系统ISO刻录，我是直接点ISO文件，右键刻录到光盘，刻录好之后放到本本上发现不能引导，再把光盘放回MAC上一看，光盘里就是个IOS文件，崩溃。。。。。求助GOOLE。。。。。正确的刻录办法如下：1.菜单..
分类：
其他好文 时间：
2014-10-04 04:41:46
阅读次数：
185
PE文件结构（三）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
输入表
输入函数，表示被程序调用但是它的代码不在程序代码中的，而在dll中的函数。对于这些函数，磁盘上的可执行文件只是保留相关的函数信息，如函数名，dll文件名等。在程序运行前，程序是没有保存这些函数在内存中的地址。当程序运行起来时，windows加载器会把相关的dll装入内存，并且将输入函数的指令与函数真在内存中正的地址联系起来。输入表（导入表）就是用来保存这些函数的信息的。
在 IMAGE_OPT...
分类：
其他好文 时间：
2014-10-03 12:24:34
阅读次数：
215
//***什么情况下使用 & #includeint main(){printf("\n\n\t//***什么情况下使用 & \n\n"); int age;float assets;char pet[30];printf("Enter the age ,assets,and favorite pe...
分类：
其他好文 时间：
2014-10-03 03:05:13
阅读次数：
299
