PE(Portable Execute)文件是WIN32下可执行文件遵循的数据格式,也是反汇编调试必不可少的文件,常见的pe文件有.exe和.dll文件。本文主要介绍pe文件的结构和虚拟内存地址转换到文件地址的方法。
pe文件的基本结构
基本的pe文件主要包括以下部分:如下图
.text节:由编译器产生,村反击本的二进制机器码,我们调试很烦会变得而主要对象。.data节:数据块,宏定...
分类:
其他好文 时间:
2014-05-10 09:56:24
阅读次数:
311
1.问题:安卓自带数据库SQLite数据读取时(ddms---data----data----yourprojectname----databases),当点击data时目录展不开。从而无法查看数据库表中的数据。
2.方法:第一获得ROOT权限,如何获得root权限?我下载了一个一键root工具,挺好用的
(muzisoft.exe)安装在电脑上,并连接手机。点击一键root,等几分钟即可。
...
分类:
移动开发 时间:
2014-05-10 08:44:09
阅读次数:
491
一、操作系统中线程和进程的概念现在的操作系统是多任务操作系统。多线程是实现多任务的一种方式。进程是指一个内存中运行的应用程序,每个进程都有自己独立的一块内存空间,一个进程中可以启动多个线程。比如在Windows系统中,一个运行的exe就是一个进程。线程是指进程中的一个执行流程,一个进程中可以运行多个...
分类:
编程语言 时间:
2014-05-07 13:54:19
阅读次数:
326
当权限是administrator时可以直接上远控并且成功执行exe恶意文件远控上线有的管理员以为安装了安全狗就万无一失,但是有了键盘记录这不等于像我们拿到权限后要做的事情一样么。安全狗只对添加删除账号的exe做拦截但是没有对其他进行一个判断。
安全狗在其他方面做的非常出色但是在对拦截是否恶意的ex...
分类:
Web程序 时间:
2014-05-07 13:13:52
阅读次数:
442
制作过CHM帮助文件的同志们可能都遇到过以下两个问题:1.制作好的CHM文件图像、公式不显示。2.制作好的CHM文件在自己电脑上能显示,在别人电脑上就该页无法显示。朋友找我做个CHM文件,我折腾了一下午,就遇到了上面2个问题。先选软件,找了很多,现简单介绍下微软的htmlhelp.exe,比较强,但...
分类:
其他好文 时间:
2014-05-07 02:12:10
阅读次数:
295
简述众所周知java.exe是java
class文件的执行程序,但实际上java.exe程序只是一个执行的外壳,它会装载jvm.dll(windows下,以下皆以windows平台为例,linux下和solaris下其实类似,为:libjvm.so),这个动态连接库才是java虚拟机的实际操作处理...
分类:
编程语言 时间:
2014-05-07 01:06:46
阅读次数:
342
对于DLL,Eazfuscator.NET默认不会混淆化任何公共成员,因为类库的公共成员很有可能被外界调用,而对于EXE的程序集,所有类型都可能被混淆化。注意上面这句话有一个“可能”,因为Eazfuscator.NET会智能得判定一个成员是否该被混淆化。比如某些可序列化类型的名称是不被混淆化的,还有...
分类:
Web程序 时间:
2014-05-07 00:17:52
阅读次数:
446
1,下载winrar这款软件(可能要正式版)2,安装完之后在c:\programe
files里找到winrar目录,复制winrar目录里的winRar.exe文件到c盘下的windows目录3,新建一个文本文档,内容为:WinRAR a
package.zip package然后把文档的后缀名改...
原创哦...如果有更好的功能或者BUG修订请通知我, 谢谢uses TLHelp32,
PsAPI;{AFile: 要结束的进程AEffectFirst: 是否只结束第一个找到的进程可以只输入EXE名称, 或者全路径+文件名,
或者只是某个文件路径如果输入的只是某个路径, 则关闭属于这个路径下的所....
分类:
其他好文 时间:
2014-05-06 17:59:10
阅读次数:
270
1,首先要检查是否已经配置好环境变量或者在platform-tools目录(adb.exe存在的路径)下执行的adbshell2,步骤1没问题的话,那么运行:adbkill-server再执行:adbshell好了,问题解决(PS:反正我的解决了)
分类:
数据库 时间:
2014-05-06 16:41:52
阅读次数:
316