关于Dll
Dll，Exe 都是PE格式的二进制文件。Dll相当于Linux操作系统下的so文件
1 基地址（Base Address）和相对地址（RelativeVirtual Address）
基地址（BaseAddress）和相对地址（Relative Virtual Address）是PE文件的概念，当PE文件被装载的时候，进程空间的起始地址就是基地址，这个值是PE...
分类：
其他好文 时间：
2014-09-01 00:29:22
阅读次数：
295
PE文件结构详解（四）PE导入表讲 了一般的PE导入表，这次我们来看一下另外一种导入表：延迟导入（Delay Import）。看名字就知道，这种导入机制导入其他DLL的时机比较“迟”，为什么要迟呢？因为有些导入函数可能使用的频率比较低，或者在某些特定的场 合才会用到，而有些函数可能要在程序运行一段....
分类：
其他好文 时间：
2014-08-31 11:51:51
阅读次数：
254
前面两篇PE文件结构详解（四）PE导入表和PE文件结构详解（五）延迟导入表介绍了PE文件中比较常用的两种导入方式，不知道大家有没有注意到，在调用导入函数时系统生成的代码是像下面这样的：在这里，IE的iexplorer.exe导入了Kernel32.dll的GetCommandLineA函数，可以看到...
分类：
其他好文 时间：
2014-08-31 11:51:31
阅读次数：
214
PE文件结构详解（二）可执行文件头的最后展示了一个数组，PE文件结构详解（三）PE导出表中解释了其中第一项的格式，本篇文章来揭示这个数组中的第二项：IMAGE_DIRECTORY_ENTRY_IMPORT，即导入表。也许大家注意到过，在IMAGE_DATA_DIRECTORY中，有几项的名字都和导入...
分类：
其他好文 时间：
2014-08-31 11:48:01
阅读次数：
228
在PE文件结构详解（一）基本概念里，解释了一些PE文件的一些基本概念，从这篇开始，将详细讲解PE文件中的重要结构。了解一个文件的格式，最应该首先了解的就是这个文件的文件头的含义，因为几乎所有的文件格式，重要的信息都包含在头部，顺着头部的信息，可以引导系统解析整个文件。所以，我们先来认识一下PE文件的...
分类：
其他好文 时间：
2014-08-31 11:44:51
阅读次数：
197
上篇文章PE文件结构详解（二）可执行文件头的结尾出现了一个大数组，这个数组中的每一项都是一个特定的结构，通过函数获取数组中的项可以用RtlImageDirectoryEntryToData函数，DataDirectory中的每一项都可以用这个函数获取，函数原型如下：PVOID NTAPI RtlIm...
分类：
其他好文 时间：
2014-08-31 11:43:21
阅读次数：
263
PE（Portable Execute） 文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任 何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名...
分类：
其他好文 时间：
2014-08-31 11:43:01
阅读次数：
172
这是一个业界公认最好的PE文件修改工具，最可贵的是中文的哦：） 一款很强大的文件PE修复工具，是软件破解研究者的修复利器，LoadPe 在2003系统里面打开 od 正确寻找了oep 修正了镜象大小后 dump 时pied插壳 显示还是本身的壳 根本脱不了，此时请使用LoadPE的PE编辑器修正OE...
分类：
其他好文 时间：
2014-08-27 00:06:46
阅读次数：
283
PE文件是Win32的原生文件格式.每一个Win32可执行文件都遵循PE文件格式.对PE文件格式的了解可以加深你对Win32系统的深入理解.一、基本结构。上图便是PE文件的基本结构。（注意：DOS MZ Header和部分PE header的大小是不变的；DOS stub部分的大小是可变的。）一个P...
分类：
其他好文 时间：
2014-08-25 09:57:54
阅读次数：
228
这篇BLOG是我很早以前写的，因为现在搬移到CNBLOGS了，经过整理后重新发出来。 工作之前的几年一直都在搞计算机安全/病毒相关的东西（纯学习，不作恶），其中PE文件格式是必须知识。有些PE文件，比如驱动，系统会在加载时对checksum进行校验，确保驱动文件的完整性。关于PE文件如何校验，网上有...
分类：
其他好文 时间：
2014-08-21 13:07:04
阅读次数：
135
