在（一）中我们主要讨论了什么是PE以及PE头的组成结构，由此我们继续深入学习PE头的核心内容——IAT（IMPORT Address Table）和EAT（EXPORT Address Table）。 在进行Windows程序编程时，我们会使用到windows的各种API，那么在C语言里有类似的in ...
分类：
其他好文 时间：
2018-12-08 17:05:12
阅读次数：
166
题目链接：https://pan.baidu.com/s/1Q7MmJjff_3xMs2OvKbUdsw 提取码：t7jr 首先程序用了重定位，od和ida里面的地址不一样，我们用修改PE文件的Option Header中的Dll Characteristics，把这个的数据置为0，然后载入到调试器 ...
分类：
其他好文 时间：
2018-12-06 14:15:20
阅读次数：
269
适合大众--无垠PE组合工具，维修维护专用--简洁实用、功能俱全，赢得信赖！ 无垠PE及工具都源于无忧启动论坛所得，无OEM或个人信息，不修改主页、不写垃圾文件、无广告、无暗扣、无陷阱！采用Win8PEx64内核、工具网络全内置，支持UEFI启动、可量产、刻盘、U+/B+。无垠PE组合工具修改版由网 ...
分类：
其他好文 时间：
2018-12-05 20:52:38
阅读次数：
204
一般通过虚拟机都是安装操作系统，但是有些时候，我们并不需要安装系统，而是仅仅需要启动pe，然后测试pe里面的功能能不能用。 一般通过虚拟机都是安装操作系统，但是有些时候，我们并不需要安装系统，而是仅仅需要启动pe，然后测试pe里面的功能能不能用。 一般通过虚拟机都是安装操作系统，但是有些时候，我们并 ...
分类：
系统相关 时间：
2018-12-05 16:24:56
阅读次数：
1041
在虚拟机上安装win7时，进度条读完，重启后提示operating system not found，可能原因是在使用分区工具格式化时没有把C盘设置为主分区并激活。 解决办法： 进入PE或者使用分区工具，选中所安装系统的那个分区，设置为主分区并激活，执行操作，然后重启即可进入已安装的操作系统，进行初 ...
分类：
Windows程序 时间：
2018-12-02 12:05:53
阅读次数：
1280
本节需掌握的单词： create ：创建 remove ：删除 extend ：增加 reduce ：减少 PV:物理卷 physical volume 硬盘的角色 VG:卷组 volume group 包含PV，资源池 LV:逻辑卷 logical volume 资源池的新分区 PE:物理卷最小单 ...
分类：
其他好文 时间：
2018-12-01 18:43:56
阅读次数：
281
centos7使用LVM管理一块新的磁盘 注意！文中凡是带#的都是命令标志。 一些重要概念： LV（Logical Volume）- 逻辑卷， VG（Volumne Group）- 卷组， PV（Physical Volume）- 物理卷， 的关系图 PE（Physical Extent）- 物理块... ...
分类：
其他好文 时间：
2018-11-29 20:18:11
阅读次数：
214
You have a list of words and a pattern, and you want to know which words in words matches the pattern. A word matches the pattern if there exists a pe... ...
分类：
其他好文 时间：
2018-11-29 11:16:38
阅读次数：
160
看到一个比较简单粗暴的方式，做个记录。 直接用记事本或者notepad++（文本编辑软件都可）打开exe文件（dll文件）， 会有很多乱码，接下来只需要在第二段中找到PE两个字母，在其后的不远出会出现d? 或者L。 若是d，则证明该程序是64位；若是L，则证明是32位。 64位： 32位： ...
分类：
其他好文 时间：
2018-11-27 19:38:27
阅读次数：
403
