是否有可能在调试模式下运行可移植的 exe(逐步)?
我想使用便携式 exe 进行一些研究,这里我需要一些工具来运行 PE 调试模式...请帮助我。如果有任何工具可用于以逐步方法运行 PE... 谢谢进步。…
查找未使用 SafeSEH 编译的 Windows DLL
我想找出我安装的各种软件中的哪些 DLL 是用 SafeSEH 编译的,哪些没有。是否有一个工具可以为我提供该信息,否则编写进行验证的代码的最佳解决方案是…
如何创建一个“空”的空间?可执行文件中特定地址(gcc,linux)的空间?
我本质上想做的是让另一个程序将数据写入这个“空白空间”,以便可执行文件“工作”, 我想向应用程序附加签名,然后写入数据,稍后搜索它,但这并没…
如何使用 Perl 从 WinNT 可移植可执行文件读取标头?
我想在 Perl 中使用 PE 文件,但没有找到模块,所以我想我会编写自己的模块(已经在 delphi 中做过一次)。 我只有一个问题,当将可执行文件映射到缓…
/TSAWARE 链接器标志对 PE 可执行文件有什么作用?
将 /TSAWARE 链接器标志添加到我的一个项目 (Visual Studio 6) 后,我惊讶地发现 PE 文件 (.idata) 中出现了一个新部分。 如果我不设置该标志,导入将…
可编写脚本的 Windows 反汇编程序 [非 cygwin]
我目前正在尝试实现一些结合逆向工程和图论的东西。 因此我想反汇编PE二进制文件。 有一些非常复杂的工具可以执行此操作,例如 IDA 或 w32dasm。 后者…
将内核映像从 ELF 转换为 PE
我正在使用 Msys 来构建我在 Linux 下编写的家庭酿造内核。 Linux 使用 ELF 作为其二进制格式,Msys 使用 PE。 我有源设置,允许 Grub 使用多重引导规…
最小的 Windows (PE) 可执行文件是什么?
作为编写编译器的先驱,我试图了解 Windows(32 位)可移植可执行文件格式。 我特别希望看到一个简单的可执行文件的示例,它除了正确加载、运行和退出…