PE:Portable Executable File Format(可移植的执行体)。Windows平台主流可执行文件格式。.exe与.dll文件都是PE格式。32位的叫做PE32,64位的叫做PE32+。PE文件格式定义在winnt.h头文件中。PE文件格式总览:PE文件使用的是一个平面地址空间...
分类:
其他好文 时间:
2014-09-02 15:35:14
阅读次数:
249
PMC®公司最新推出业界首款12Gb/s SAS扩展卡,助力实现高密度的服务器。Adaptec® 12Gb/s SAS扩展卡助力实现随数据中心存储需求增长而催生的高灵活度、高密度的服务器架构。...
分类:
Web程序 时间:
2014-09-02 14:12:14
阅读次数:
462
能实现基本的信息获取区段信息数据目录信息导入表函数分析导出表函数分析,能同时解析只序号导出和以函数名序号同时导出的函数FLC计算需要源码的可以留邮箱。
分类:
其他好文 时间:
2014-09-02 14:05:54
阅读次数:
197
1.实例1国外的人写的最小的PE文件--97Bytes4D5A0000504500004C0101006A2A58C30000000000000000040003010B0108000400000000000000040000000C000000040000000C00000000004000040...
分类:
其他好文 时间:
2014-09-02 14:00:04
阅读次数:
220
(注:最左边是文件头的偏移量。) IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD e_cblp // Bytes on la...
分类:
其他好文 时间:
2014-09-01 20:58:23
阅读次数:
603
磁盘阵列: 磁盘阵列(redundant arrays of inexpensive disks,RAID) 容错式廉价磁盘阵列磁盘阵列分为:硬件磁盘阵列,软件磁盘阵列磁盘阵列分为以下几个等级:RAID-0(等量模式):效能最佳这种模式使用相同型号与容量的磁盘来组成效果最佳这种模式的RAID 会将磁...
分类:
其他好文 时间:
2014-09-01 17:19:33
阅读次数:
220
关于Dll
Dll,Exe 都是PE格式的二进制文件。Dll相当于Linux操作系统下的so文件
1 基地址(Base Address)和相对地址(RelativeVirtual Address)
基地址(BaseAddress)和相对地址(Relative Virtual Address)是PE文件的概念,当PE文件被装载的时候,进程空间的起始地址就是基地址,这个值是PE...
分类:
其他好文 时间:
2014-09-01 00:29:22
阅读次数:
295
题目:一、将_text,_rdata,_data合并成一个EXE文件,重建一个PE头二、在第一步的基础上加入一个菜单三、加入点击菜单调用MessageBox*************************************************************因为最终结果是一个用W...
分类:
其他好文 时间:
2014-08-31 13:12:41
阅读次数:
210
最近在一直努力学习破解,但是发现我的基础太差了,就想学习一下PE结构。可是PE结构里的结构关系太复杂,看这老罗的WiN32汇编最后一章翻两页又合上了。。把自己的信心都搞没了。感觉自己的理解能力不行,实践一下也许会好一点,可是怎么实践,进看雪搜一下发现了不少帖子的手写PE太牛了。。,心想咱们手写不行看...