portable-executable

portable-executable

文章 0 浏览 6

“相对虚拟地址”,相对于什么?

我刚刚阅读了有关指令在磁盘文件中的偏移量、RVA 和 VA 一旦加载到内存中的信息。我还读到,如果将 PE 文件完全按照磁盘中的方式加载到内存中,则 RVA…

左岸枫 2024-12-11 10:57:29 5 0

为什么 PE 文件中有 MS-DOS 的存根?

Closed. This question is off-topic. It is not currently accepting answers. 想要改进此问题吗?更新问题,使其关于- Stack Overflow 的主题。 12…

雪化雨蝶 2024-12-11 06:30:19 5 0

Windows7下DLL的搜索和加载

现在我在Windows7上遇到了一个关于DLL搜索和加载的奇怪问题: 我确信我设置了正确的路径环境变量,例如:......;C:/SomeProblem/Bin 并在C:/下SomePro…

短叹 2024-12-11 03:17:21 5 0

PE 和 ELF 二进制格式有什么区别?

Windows PE 二进制和 Linux ELF 二进制格式有什么区别?当编译器只应创建与源代码等效的汇编语言时,它如何将文件转换为操作系统的指定格式?有人可以…

撩发小公举 2024-12-10 18:58:34 4 0

预防VC++通过 PE 头编辑进行 DLL 变基

我需要设置标志 /FIXED 以防止在不重新编译的情况下对 VC++ dll 进行变基。 (http://msdn.microsoft.com/en-us/library/w368ysh2.aspx)。 这个标志…

孤星 2024-12-10 08:17:57 4 0

如何以编程方式判断 Windows PE 文件是控制台子系统还是 Windows 子系统?

基本上我需要一个程序,可以从控制台对应项中对 windows .exe 进行排序。 文件扫描器: SortExe(file exe) { if (IsPeWindows(exe)) { AddToList1(exe…

沉默的熊 2024-12-09 13:38:30 7 0

PE 格式 - IAT 问题

我正在尝试为 Windows 编写一个 exe 加壳器。到目前为止,我已经解决了一些基础问题。我要做的部分是读取“BOUND IMPORT Directory Table”(或 .idat…

相守太难 2024-12-08 09:15:25 4 0

保护 C++程序中的代码

我意识到这肯定是一个有点幼稚的问题,但我已经为客户编写了 C++ 程序。他需要在他的机器上安装该程序,但我显然不想给他代码。 我怎样才能保护代码,…

深海蓝天 2024-12-07 17:02:11 3 0

如何在可执行代码中嵌入字符串?

我有一个字符串文字,在我的可执行文件周围的许多不同地方使用。 让我们这样说: const char *formatString = "Something I don't want to make obvio…

箜明 2024-12-07 08:36:33 6 0

PE 标头入口点 RVA

我在虚拟机上分析非 .net、x86 机器类型、pe32 可执行恶意软件时遇到问题。入口点字段不为 NULL,因此排除从 0x0 开始执行。 当我在挂起状态下创建进…

一曲爱恨情仇 2024-12-06 06:17:24 4 0

“默认堆大小为 1 MB”。那我怎么能再malloc()呢,我是不是误解了“堆”这个词?

在 Microsoft Visual C++ 中,我需要更多的堆栈空间。所以我进入了链接器属性并提出了它。但后来我注意到另一个属性:“堆保留大小”(链接器选项:/H…

温柔一刀 2024-12-06 01:41:07 4 0

C++入口点->主要的()

我正在编写自己的小型用户模式调试器以获取乐趣。我知道 PE 头中指定的入口点不是程序定义的 main() (就 microsoft c++ 运行时而言) 我在哪里可以找…

清醇 2024-12-04 14:11:37 4 0

PE文件加壳检测

我想知道 Peid exe 工具或 protectedid 等检测器如何检测 pe 文件的加壳/保护。我想当程序打包时可能会有一些常量值,但我不太清楚。有人可以解释一下…

街角卖回忆 2024-12-02 20:20:07 4 0

Windows PE可执行文件CRC计算问题

让我解释一下我想要实现的目标。我想从我的 Windows 可执行文件内部知道它在构建后是否被篡改。为此,我决定从内部计算其自己的文件的 CRC 值,并将其…

四叶草在未来唯美盛开 2024-12-02 00:31:25 6 0

PE 问题 - 带加壳器

我正在尝试制作自己的加壳器,并且我的加壳器可以与 VC++ 6 编译的可执行文件一起正常工作,但是当我尝试打包用 VC++ 8 编译的可执行文件时,可执行文…

谁的新欢旧爱 2024-12-01 23:46:54 5 0
更多

推荐作者

饮湿

文章 0 评论 0

明月

文章 0 评论 0

02

文章 0 评论 0

hs1283

文章 0 评论 0

风向决定发型

文章 0 评论 0

落花浅忆

文章 0 评论 0

    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
    原文