1 基本概念下表描述了贯穿于本文中的一些概念：名称描述地址是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢？因为数据在内存的位置经常在变，这样可以节省内存开支、避开错误的内存位置等的优势。同时用户并不需要知道具体的“真实地址”，因为系统自己会为程序准备好内存空间的（只要内存足够大）镜像文件...
分类：
其他好文 时间：
2014-10-06 17:55:20
阅读次数：
272
OSI模型的分层结构
OSI(Open System Interconnection)，开放式系统互联参考模型 ，它把网络协议从逻辑上分为了7层。这7层分别为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，每一层都有相关、相对应的物理设备，比如常规的路由器是三层交换设备，常规的交换机是二层交换设备。OSI七层模型是一种框架性的设计方法 ，建立七层模型的主要目的是为解决异种网...
分类：
其他好文 时间：
2014-09-15 12:59:18
阅读次数：
239
（注：最左边是文件头的偏移量。） IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD e_cblp // Bytes on la...
分类：
其他好文 时间：
2014-09-01 20:58:23
阅读次数：
603
PE文件结构详解（四）PE导入表讲 了一般的PE导入表，这次我们来看一下另外一种导入表：延迟导入（Delay Import）。看名字就知道，这种导入机制导入其他DLL的时机比较“迟”，为什么要迟呢？因为有些导入函数可能使用的频率比较低，或者在某些特定的场 合才会用到，而有些函数可能要在程序运行一段....
分类：
其他好文 时间：
2014-08-31 11:51:51
阅读次数：
254
前面两篇PE文件结构详解（四）PE导入表和PE文件结构详解（五）延迟导入表介绍了PE文件中比较常用的两种导入方式，不知道大家有没有注意到，在调用导入函数时系统生成的代码是像下面这样的：在这里，IE的iexplorer.exe导入了Kernel32.dll的GetCommandLineA函数，可以看到...
分类：
其他好文 时间：
2014-08-31 11:51:31
阅读次数：
214
PE文件结构详解（二）可执行文件头的最后展示了一个数组，PE文件结构详解（三）PE导出表中解释了其中第一项的格式，本篇文章来揭示这个数组中的第二项：IMAGE_DIRECTORY_ENTRY_IMPORT，即导入表。也许大家注意到过，在IMAGE_DATA_DIRECTORY中，有几项的名字都和导入...
分类：
其他好文 时间：
2014-08-31 11:48:01
阅读次数：
228
在PE文件结构详解（一）基本概念里，解释了一些PE文件的一些基本概念，从这篇开始，将详细讲解PE文件中的重要结构。了解一个文件的格式，最应该首先了解的就是这个文件的文件头的含义，因为几乎所有的文件格式，重要的信息都包含在头部，顺着头部的信息，可以引导系统解析整个文件。所以，我们先来认识一下PE文件的...
分类：
其他好文 时间：
2014-08-31 11:44:51
阅读次数：
197
上篇文章PE文件结构详解（二）可执行文件头的结尾出现了一个大数组，这个数组中的每一项都是一个特定的结构，通过函数获取数组中的项可以用RtlImageDirectoryEntryToData函数，DataDirectory中的每一项都可以用这个函数获取，函数原型如下：PVOID NTAPI RtlIm...
分类：
其他好文 时间：
2014-08-31 11:43:21
阅读次数：
263
PE（Portable Execute） 文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任 何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名...
分类：
其他好文 时间：
2014-08-31 11:43:01
阅读次数：
172
