- 博客(6)
- 资源 (49)
- 收藏
- 关注
原创 PE文件格式分析系列(文章3)----一个PE文件rdata段的分析(Win32工程Release版)(二)
PE文件格式分析系列(文章3)一个PE文件rdata段的分析(Win32工程Release版)(二)下面分析这个PE文件rdata段的常量数据(000050A4---0000543D)000050A0 | 00 00 00 00 | .... |000050A8 | FF FF FF FF 27 11 40 00 |
2012-06-23 22:25:27 3425
原创 PE文件格式分析系列(文章2)----一个PE文件rdata段的分析(Win32工程Release版)(一)
PE文件格式分析系列(文章2)一个PE文件rdata段的分析(Win32工程Release版)(一)在分析MFC工程调试版的PE文件时, 导入表在idata段而这个Win32工程Release版的PE文件, 导入表在rdata段, 并且rdata段不仅包含导入表信息, 还包含了一些常量, 例如一些字符串信息等. 下面先分析idata段.IMAGE_DIRECTORY_ENT
2012-06-23 22:15:25 4518
原创 PE文件格式分析系列(文章1)----一个PE文件导入表数据的分析(MFC工程调试版)
PE文件格式分析系列(文章1)一个PE文件导入表数据的分析(MFC工程调试版)一. 该PE文件使用了6个DLL分别是:1. mfc42d.dll2. msvcrtd.dll3. kernel32.dll4. user32.dll5. mfco42d.dll6. msvcp60d.dll故有6个 IMAGE_IMPORT_DESCRIPTOR (IMAGE_I
2012-06-23 22:05:20 1454
原创 一个奇怪的PE文件
TestSwitch.rar里的PE文件很奇怪(这个文件是我自己代码编译出来的)看图1IMAGE_SECTION_HEADER (Count: 3) (Size: 0x0028H)(ROF: 0x000001C0) Name VSize VAddress SOfRawData PToRawData 00 .tex
2012-06-19 15:09:34 1008
原创 VC编译的exe程序, Debug版会有重定位表, Release版就没有重定位表
VC编译的exe程序, Debug版会有重定位表, Release版就没有重定位表可能是用于调试用的吧, 通常exe没有重定位表的, 而DLL通常就有。
2012-06-19 15:05:23 1685
Win7下VFW调用
2015-04-25
例说 const_cast,reinterpret_cast,static_cast,dynamic_cast代码.rar
2009-10-31
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人