portable-executable

portable-executable

文章 0 浏览 6

有没有办法知道全局变量和静态变量驻留在数据段(.data + .bss)内的位置?

我想将所有全局变量和静态变量转储到文件中,并在下一个程序调用时将它们加载回来。我想到的一个解决方案是将 .data 段转储到文件中。但 32 位机器上…

ゞ花落谁相伴 2024-12-23 17:27:19 1 0

PE目录名称

我正在研究 PE 解剖器,并发现了一些相当不寻常的东西。 PE 格式中目录的名称和顺序似乎根据您查看的位置而有所不同: 来自 PEReader (perdr): #defi…

远山浅 2024-12-23 07:09:02 4 0

C++代码块IDE错误?

我在硬盘上安装了代码块,编译器工作正常。它在高清上的原因是因为我的学校不喜欢人们在计算机上安装东西...... main.cpp 工作正常。如果我将所有内容…

柒七 2024-12-22 00:28:10 3 0

如果我从 PE 标头中删除重定位表地址会发生什么?

我正在分析一些破解,其中一个将重定位表地址和大小更改为 0。破解者试图通过此实现什么目的? 为了提供更多信息,破解的目的是加载另一个 DLL,将加…

很酷又爱笑 2024-12-21 19:51:37 4 0

为什么某些 Windows 应用程序包含重定位目录?

如果我对 Windows 可移植可执行文件规范的理解是正确的,那么只有当库无法加载到其首选地址时才需要重定位表。为什么某些应用程序(例如 chrome.exe)…

盛夏尉蓝 2024-12-21 19:29:36 2 0

PE出口表设计

我刚刚浏览[1],注意到以下摘录: “导出函数的要求是名称、地址和 出口序号。你可能会认为 PE 格式的设计者 会将所有这三个项目放入一个结构中,然后…

同展鸳鸯锦 2024-12-18 03:31:43 5 0

导入地址表为导入名称生成不正确的 RVA

我在使用 Win32 NT 标头时遇到问题,它为我提供了奇怪的 RVA 导入名称。以下是给我带来问题的相关代码: //Get a pointer to the import table PIMAGE…

陪我终i 2024-12-17 18:21:43 3 0

PE 头的大小

有没有办法在不读取全部或整个文件的情况下找出 PE 标头的大小?…

じее 2024-12-17 03:18:55 3 0

读取正在运行的进程的导入表

有没有办法读取另一个进程的导入表? 函数 ImageNtHeader 在这里对我没有帮助,因为它仅适用于我的进程,不适用于其他进程。 我知道我可以读取整个文…

白衬杉格子梦 2024-12-17 00:51:28 4 0

从 16 位 PE 读取内存地址

我有用16位delphi制作的PE文件。我花了一整天的时间尝试在这个文件上使用 WriteProcessMemory() 。这不起作用。我在作弊引擎和 tsearch 中都找不到地…

焚却相思 2024-12-16 21:23:47 4 0

如何使用其标头确定准确的 PE 图像文件大小?

我需要字节大小,IMAGE_OPTIONAL_HEADER.SizeOfImage 似乎四舍五入到(不确定)边界并且大于实际文件大小。…

枕花眠 2024-12-16 17:13:16 3 0

检查一个文件是否包含另一个文件

我说的是 Windows PE 文件。 有没有办法检查一个文件是否包含另一个文件? 我的意思是...如果我将两个这样的程序合并 MZ header 1st program PE heade…

千鲤 2024-12-15 11:07:11 3 0

Perl:获取二进制文件支持的最低操作系统

是否有 Perl 命令可以让我获得任何给定二进制文件支持的最低操作系统? 您可以通过运行“link /dump /headers [binaryFile]”并查找“子系统版本”链…

一袭水袖舞倾城 2024-12-13 11:00:17 3 0

如何手动创建可执行的 .exe PE 文件?

所有关于如何创建编译器的文本都在解释词法分析器和解析器之后停止。他们没有解释如何创建机器代码。我想了解端到端的流程。 目前我的理解是,Windows…

你怎么这么可爱啊 2024-12-13 03:03:34 4 0

加载模块的导入表

有没有一种简单的方法来加载模块的导入表(它本身导入的模块)或者我必须自己解析它的 PE 标头? 我在 Windows 上使用 C++。…

初心 2024-12-11 19:15:37 5 0
更多

推荐作者

饮湿

文章 0 评论 0

明月

文章 0 评论 0

02

文章 0 评论 0

hs1283

文章 0 评论 0

风向决定发型

文章 0 评论 0

落花浅忆

文章 0 评论 0

    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
    原文