PE(Portable Execute)文件是WIN32下可执行文件遵循的数据格式,也是反汇编调试必不可少的文件,常见的pe文件有.exe和.dll文件。本文主要介绍pe文件的结构和虚拟内存地址转换到文件地址的方法。
pe文件的基本结构
基本的pe文件主要包括以下部分:如下图
.text节:由编译器产生,村反击本的二进制机器码,我们调试很烦会变得而主要对象。.data节:数据块,宏定...
分类:
其他好文 时间:
2014-05-10 09:56:24
阅读次数:
311
webstorm自带less,不过要编译的话需要nodejs环境。首先去node的主页下载对应版本的nodejs然后安装,下载地址:http://nodejs.org/安装完之后打开命令提示符(win+r),分别输入node
-v以及npm -v如果返回版本号说明你安装成功了。接下来就可以安装les...
分类:
Web程序 时间:
2014-05-10 01:52:50
阅读次数:
546
用vc 菜单 文件|
打开|指定EXE或DLL,如有指定运行时库,则PE文件的资源中可以看到manifest 配置节然后据此判断EXE依赖的运行时库, 再根据编译选项调整
运行时库设置
分类:
其他好文 时间:
2014-05-09 17:06:52
阅读次数:
318
IIS 7.5 配置伪静态_win服务器_脚本之家win7下IIS的安装和配置
图文教程详细出处参考:http://www.jb51.net/article/29787.htm
分类:
其他好文 时间:
2014-05-07 18:45:01
阅读次数:
292
我们进行多线程编程,可以有多种选择,可以使用WindowsAPI,如果你在使用GTK,也可以使用GTK实现了的线程库,如果你想让你的程序有更多的移植性你最好是选择POSIX中的Pthread函数库,我的程序是在Linux下写的,所以我使用了Pthread库(是不是很伤心,我知道有不少人期待的是Win...
分类:
编程语言 时间:
2014-05-06 14:04:44
阅读次数:
403
安全模式C:\Windows\SysWOW64\删除:winwb98.IME和winwb98.MB注册表:找到王码五笔相关的项.一般在最下面的以字母E开头的文件夹.全部删除.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard
La...
实现思路如下:
通过win的“任务”功能来定时执行一个bat文件,bat文件会调用php.exe文件,php.exe可以传递参数指定执行哪个类和方法
方法如下:
一,thinkphp开启cli支持
1、tp正好支持cli命令模式,手册的路径为13.7.4
如果是用的其他框架不支持cli,那么只能直接写程序了,其实就是写面向过程的最基础的php代码。
2、在入口文件下开启...
系统背景
电脑型号:Thinkpad X230i
操作系统:win 8.1 中文版 + Ubuntu 13.10 双系统运行
问题描述
在Ubuntu系统下无法打开Win分区,提示以下信息
Unable to Access "WINDOWS"Error mounting /dev/sda3 at /media/dany/Data: Command-line `mount -t "nt...
分类:
数据库 时间:
2014-05-04 17:53:36
阅读次数:
681
1.2G内存试玩RAMOS_XP1、为了防止做系统时出现意外,用Bootice把C盘MBR修改为Grub4dos,这样子系统如果失败,可以进入PE重做。2、在C盘安装75M飞机城老朱zmhxpsp2,安装好之后windows目录约271M,Program
Files约80M,Documents an...
分类:
其他好文 时间:
2014-05-04 11:12:52
阅读次数:
366
;代码段 .code;---------------------; 将内存偏移量RVA转换为文件偏移;
lp_FileHead为文件头的起始地址; _dwRVA为给定的RVA地址;---------------------_RVAToOffset proc
_lpFileHead, _dwRVA ....