对比windowsPE文件与概述 对比windowsPE文件与概述 在windows中可执行文件是pe文件格式，Linux中可执行文件是ELF文件，其文件格式是ELF文件格式，在Linux下的ELF文件除了可执行文件（Excutable File）,可重定位目标文件（RellocatableObje ...
分类：
系统相关 时间：
2019-09-05 23:39:07
阅读次数：
144
（jdk 7 以上） 执行 时，如果字符串 已经在常量池中，则直接返回； 如果不存在，会把当前引用放到常量池，该引用指向着 指向的堆中的对象。 所以： 通过上面例子也可以知道：字符串是在执行 字节码指令时放到常量池的，而不是类加载期间事先放到常量池。 在 jdk 6 以及以前版本有个 永久代 （Pe ...
分类：
其他好文 时间：
2019-09-04 19:16:34
阅读次数：
120
解决方法：注：U盘内需要有PE系统 拷贝一份正常的acpi.sys文件到u盘，插入电脑 > 开机时按F9 > 选中第三个USB *** > 回车进入PE系统，将acpi.sys放入图片1中所示路径中 > 重启 ...
分类：
其他好文 时间：
2019-09-04 19:09:52
阅读次数：
86
进程创建期修改PE输入表法的原理和静态修改PE输入表完全相同，可以在R3/R0的各个阶段进行干预（必须在主线程运行之前）。 1.以读写方式打开目标文件： 这里可以加上个文件是否打开的判断，如果失败则返回，如果成功则开始获取目标进程中的PE结构信息。 2.1 首先将要解析PE格式的初始值定义成构造函数 ...
分类：
系统相关 时间：
2019-09-03 16:40:19
阅读次数：
158
1.三种DLL加载时机： 进程创建加载输入表中的DLL（静态输入） 通过调用LoadLibrary主动加载（动态加载） 系统预设加载 通过干预输入表处理过程加载目标dll 1.静态修改PE输入表法(测试程序 Notepad.exe) 准备工作：自行编写一个MsgDLL，到处一个函数Msg(); 参数 ...
分类：
其他好文 时间：
2019-09-02 19:49:26
阅读次数：
230
6PE即通过mpls以隧道的方式传输IPv6报文。 6PE信令，PE从CE上收到IPv6单播路由，PE为该路由分配一个MPLS标签，再通告给RR，即带标签的IPv6单播路由。 另外ldpv4在PE、P之间正常分发标签。 PE给RR的特定iBGP信息:(前缀、标签、下一跳) iBGP Route IP ...
分类：
其他好文 时间：
2019-09-01 14:29:49
阅读次数：
99
动态基址开启后，在动态调试是想要和ida静态分析中的地址对应还要进行一步计算，取消动态基址便可以剩下很多时间。 只要修改pe文件头中的Characteristics低位置1 Characteristics可以是下面一个或者多个值的和 pe修改的工具很多，我用的peid ...
分类：
其他好文 时间：
2019-08-30 17:26:37
阅读次数：
119
MPLS基本概念MPLS（MultiprotocolLabelSwitching，多协议标签交换）CE（CustomerEdge，用户网络边缘）设备PE（ProviderEdge，服务提供商网络边缘）设备LSR（LabelSwitchingRouter，标签交换路由器）具有标签分发能力和标签交换能力的设备。AC（AttachmentCircult）接入电路连接CE-PE的物理电路或虚拟电路。PW（
分类：
其他好文 时间：
2019-08-28 21:08:46
阅读次数：
134
内存中运行文件 拿exe并在HxD或010中打开 cntrl+a copy as C 粘贴到encrypt.cpp 编译并运行encrypt.cpp 创建shellcode.txt 从shellcode.txt复制char数组，并替换runPE.cpp中的rawData [] 编译生成最终的runP ...
分类：
其他好文 时间：
2019-08-28 10:39:24
阅读次数：
96
一、逻辑卷管理1.作用：动态调整磁盘容量，从而提高磁盘管理的灵活性2./boot分区用于存放引导文件，不能基于LVM创建3.图形界面管理工具4.System--config--lvm5.PV：物理卷整个磁盘或建立的普通分区包括许多默认的4M大小的PE（基本单元）6.VG：卷组一个或多个物理卷组合而成的整体7.LV：逻辑卷从卷组中分割出的一块空间，用于创建文件系统二、LVM主要命令及其功能命令的主要
分类：
其他好文 时间：
2019-08-21 09:31:08
阅读次数：
133
