对比windowsPE文件与概述 对比windowsPE文件与概述 在windows中可执行文件是pe文件格式，Linux中可执行文件是ELF文件，其文件格式是ELF文件格式，在Linux下的ELF文件除了可执行文件（Excutable File）,可重定位目标文件（RellocatableObje ...
分类：
系统相关 时间：
2019-09-05 23:39:07
阅读次数：
144
动态基址开启后，在动态调试是想要和ida静态分析中的地址对应还要进行一步计算，取消动态基址便可以剩下很多时间。 只要修改pe文件头中的Characteristics低位置1 Characteristics可以是下面一个或者多个值的和 pe修改的工具很多，我用的peid ...
分类：
其他好文 时间：
2019-08-30 17:26:37
阅读次数：
119
内存中运行文件 拿exe并在HxD或010中打开 cntrl+a copy as C 粘贴到encrypt.cpp 编译并运行encrypt.cpp 创建shellcode.txt 从shellcode.txt复制char数组，并替换runPE.cpp中的rawData [] 编译生成最终的runP ...
分类：
其他好文 时间：
2019-08-28 10:39:24
阅读次数：
96
2.1实验目的 1. 熟悉各种PE编辑查看工具，详细了解PE文件格式2. 重点分析PE文件文件头、引入表、引出表，以及资源表 2.2实验步骤及内容 PE文件格式分析 2.使用Ollydbg对该程序进行初步调试，了解该程序功能结构，在内存中观察该程序的完整结构。 3.熟悉各类PE文件格式查看和编辑工具 ...
分类：
其他好文 时间：
2019-08-07 18:51:00
阅读次数：
137
一丶为什么新增节.以及新增节的步骤 例如前几讲.我们的PE文件在空白区可以添加代码.但是这样是由一个弊端的.因为你的空白区节属性可能是只读的不能执行.如果你修改了属性.那么程序就可能出现问题.所以新增一个节可以实现我们的代码. 等等. 1.新增节的步骤 1.在最后一个节位置添加一个节.如果没有空白位 ...
分类：
其他好文 时间：
2019-08-06 00:58:40
阅读次数：
113
.Net Core CLR PE 文件启动方法，找到函数入口点，调用整个.Net 程式宿主。 使用方法：可以利用Visual Studio新建一个控制台应用程序，然后生成DLL，替换掉本程序DLL，新建C++ .CPP 文件 然后即可运行看到效果。 整个代码情况如下 包括 IMIAGE_CORE20 ...
分类：
Web程序 时间：
2019-08-01 16:05:54
阅读次数：
133
第一阶段：PE文件格式分析 使用UltraEdit观察PE文件例子程序hello-2.5.exe的16进制数据，在打印稿中画出该PE文件基本结构。 使用Ollydbg对该程序进行初步调试，了解该程序功能结构，在内存中观察该程序的完整结构。 熟悉各类PE文件格式查看和编辑工具（PEView、Stud_ ...
分类：
其他好文 时间：
2019-07-02 00:39:53
阅读次数：
260
有时，用户仅需要进行GIS数据格式的简单转换，对文字注记、制图表达、投影信息无特别要求，可进行快速格式转换。做为MapGIS文件与Shape文件间的格式转换工具，Map2Shp软件操作过程十分简单，只需依以下步骤进行即可。 ...
分类：
其他好文 时间：
2019-06-11 13:22:59
阅读次数：
103
高级文件处理模块： a. 简单文件操作： 1. 将文件内容cope到另一个文件中：shutil.copyfileobj(open('test_t.txt','r'),ope('test.txt','a'))； 2. cope文件：shutil.copefile('test.txt','test_t. ...
分类：
编程语言 时间：
2019-05-26 18:26:45
阅读次数：
151
导出表是存储PE文件导出的函数（变量，类）的信息的。当一个PE文件使用到某个PE文件的导出函数（变量，类）的时候，通过导出表能给方便的找到这些函数（变量，类）的位置。 ...
