Stud_PE v. 2.6.0.5 Stud_PE v.2.6.1.0 （2.61汉化版） CFF Explorer 8.0 CFF EXploer 8汉化 文件 1、Add Section: 在PE文件中添加一个区块。2、Set INT3: 把程序的入口点改为0xCC，方便调试器中断下来。3、A ...
分类：
其他好文 时间：
2017-03-08 19:30:29
阅读次数：
1920
1 基本概念 下表描述了贯穿于本文中的一些概念： 2 概览 x86都是32位的，IA-64都是64位的。64位Windows需要做的只是修改PE格式的少数几个域。这种新的格式被称为PE32+。它并没有增加任何新域，仅从PE格式中删除了一个域。其余的改变就是简单地把某些域从32位扩展到64位。在大部分 ...
分类：
其他好文 时间：
2017-03-03 01:03:15
阅读次数：
260
这篇文章写如何在exe文件中插入一个新节，并且让它还能继续运行。这个节里保存的是导入表信息，指向一个自己写的动态库。在PE头中修改导入表地址位自己新构建的导入表。 能够实现这些需要对PE文件结构有着熟悉的掌握，可参考《Windows PE权威指南》。当初我看这本书的时候觉得很枯燥，结构信息不太好记。 ...
分类：
其他好文 时间：
2017-02-25 13:40:57
阅读次数：
488
DLL的LIB：记录了DLL里面输出的函数和类 项目链接LIB时：会读LIB里面exported的内容，在项目的生成文件（exe/dll，下文指的是exe）生成导入地址表(IAT)，里面包含：【项目PE文件引用的函数（不引用的不在IAT中）- 对应DLL里的位置】； 如果是在项目配置里面链接LIB的 ...
分类：
其他好文 时间：
2017-02-11 15:38:02
阅读次数：
202
U盘启动时提示“starting cmain”一般是这样子的： <ignore_js_op> 这种情况，一般是制作好了PE启动U盘之后，启动不了才会这样，一般正常情况的话，这一句英文是一闪而过直接进入PE菜单的。到这里卡住了，说明：已经从U盘启动了，可是加载不了U盘的PE文件。当然，不同的情况都会导 ...
分类：
其他好文 时间：
2017-02-06 17:16:09
阅读次数：
204
PE文件其实就是Windows可执行文件，关于它的一些简要介绍摘自百度： PE文件被称为可移植的执行体是Portable Execute的全称，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL）。 http://b ...
分类：
其他好文 时间：
2017-01-31 12:57:20
阅读次数：
319
转载：http://www.cnblogs.com/yxin1322/archive/2008/03/08/donamiclinklibrary.html 作者：EricYou 转载请注明出处 注：本文所写的动态链接库指传统的DLL，并非是.NET中的Assembly. 我对动态链接和动态链接库的概 ...
分类：
其他好文 时间：
2017-01-26 00:12:35
阅读次数：
225
// 仿PE文件.cpp : Defines the entry point for the console application.// #include "stdafx.h"#include <windows.h>#include <malloc.h> /*将文件从硬盘读取到缓冲区中参数1 ：文 ...
分类：
其他好文 时间：
2016-12-04 14:16:39
阅读次数：
325
2015-10-20 14:21 375人阅读 评论(0) 收藏 举报 2015-10-20 14:21 375人阅读 评论(0) 收藏 举报 分类： 学习笔记（33） 技术心得（1） 分类： 学习笔记（33） 技术心得（1） 用Visual Studio 2010编译的程序无法在Windows 2 ...
转自：http://www.blogfshare.com/pe-export.html （二）.导出表 当PE文件被执行的时候，Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入，再根据DLL文件中的函数导出信息对被执行文件的IAT表进行修正。 Windows 在加载一个程序后就 ...
分类：
其他好文 时间：
2016-11-22 02:10:12
阅读次数：
230
