PE文件结构（四）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
输出表
一般来说输出表存在于dll中。输出表提供了 文件中函数的名字跟这些函数的地址， PE装载器通过输出表来修改IAT。
IMAGE_OPTIONAL_HEADER中的 DataDirectory[0] 提供了输出表的RVA。输出表是以一个IMAGE_EXPORT_DIRECTORY结构 开始的。
IMAGE_EXPORT_DIRECTORY结构：
typedef struct _IMAGE_EXP...
分类：
其他好文 时间：
2014-10-06 04:14:29
阅读次数：
279
iscsi可以基于raid或镜像存储镜像存储：ddif=/dev/zeroof=/zou.imgbs=1000kcount=20000就会在根目录下生成一个2G的镜像存储盘，这里怎么生成raid就先不说了操作环境是在debian上，该服务器作为磁盘阵列系统，且已经有raid（级别为5）和镜像存储zou.img安装aptitudeinstalliscsi..
分类：
其他好文 时间：
2014-10-05 03:52:08
阅读次数：
300
IMAGE_OPTIONAL_HEADER32 结构作用接 着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构，正如名字的意思，这是一个可选映像头，是一个可选的结构，但是呢，实际上上节课我们讲解的 IMAGE_FILE_HEADER 结构远远不足以来定义 PE 文件的属性。因此，这些属性...
分类：
其他好文 时间：
2014-10-04 18:48:57
阅读次数：
331
今天本本系统坏了，手头上又没有U盘PE工具，只有MAC和光驱，只好在MAC上下载系统ISO刻录，我是直接点ISO文件，右键刻录到光盘，刻录好之后放到本本上发现不能引导，再把光盘放回MAC上一看，光盘里就是个IOS文件，崩溃。。。。。求助GOOLE。。。。。正确的刻录办法如下：1.菜单..
分类：
其他好文 时间：
2014-10-04 04:41:46
阅读次数：
185
一、配置软raid前准备：1.新建组建raid所需分区，都为1G：二、软raid0的实现步骤：1.sdb5与sdb6组建raid0：2.查看建立的raid0：*方法一：*方法二：3.格式化raid0：4.创建md0目录，并将md0挂载：5.查看挂载的分区raid0：6.raid0的停止：7.重新激活raid0：三、软raid1的实现：1.s..
分类：
其他好文 时间：
2014-10-03 15:24:55
阅读次数：
234
PE文件结构（三）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
输入表
输入函数，表示被程序调用但是它的代码不在程序代码中的，而在dll中的函数。对于这些函数，磁盘上的可执行文件只是保留相关的函数信息，如函数名，dll文件名等。在程序运行前，程序是没有保存这些函数在内存中的地址。当程序运行起来时，windows加载器会把相关的dll装入内存，并且将输入函数的指令与函数真在内存中正的地址联系起来。输入表（导入表）就是用来保存这些函数的信息的。
在 IMAGE_OPT...
分类：
其他好文 时间：
2014-10-03 12:24:34
阅读次数：
215
//***什么情况下使用 & #includeint main(){printf("\n\n\t//***什么情况下使用 & \n\n"); int age;float assets;char pet[30];printf("Enter the age ,assets,and favorite pe...
分类：
其他好文 时间：
2014-10-03 03:05:13
阅读次数：
299
MogileFS:是一套分布式文件存储的解决方案，它不需要特殊的核心组件、无单点失败、自动的文件复制、比RAID好多了、传输中立，无特殊协议(客户端可以通过NFS或HTTP来和MogileFS通信)、简单的命名空间、不用共享任何东西、不需要RAID、不会碰到文件系统本身的不可知情况等等优点..
分类：
其他好文 时间：
2014-10-03 01:41:24
阅读次数：
468
PE文件结构（二）
参考
书：《加密与解密》
视频：小甲鱼 解密系列 视频
区块
在区块表 后面的就是一个一个区块，每个区块占用对齐值的整数倍，一般的文件都有代码块 跟 数据块（ 它们的名字一般为.text 跟 .data 但这是可以修改的）。每个区块的数据具有相同的属性。编译器先在obj中生成不同的区块， 链接器再按照一定的规则合并不同obj跟库中的快。例如每个obj中肯定有.text 块， 连接器就会把它们合并成一个单一的.text 块；再如，如果两个区块具有相同的的属性就有可能被合...
分类：
其他好文 时间：
2014-10-03 00:04:23
阅读次数：
285
SGPIO是SASRAID卡和SASHBA卡为硬盘状态指示提供的一种技术，它的信号线被包含在MiniSAS插座和线缆中，利用该技术能很方便的观测到硬盘正处于哪种工作状态（如活动，故障，重建状态）。在设计调试具有sgpio功能的硬盘热插拔背板时，发现不同型号的SASRAID卡和SASHBA卡上的sgpio..
分类：
其他好文 时间：
2014-10-01 22:00:02
阅读次数：
514
