- 博客(7)
- 收藏
- 关注
RSS订阅转载 myeclipse优化方案 myeclipse 10 优化
2、 启动优化，关闭不需要使用的模块 所以可以将一些不使用的模块禁止 加载启动。 Window > Preferences > General > Startup andy Shutdown 在这里列出的是MyEclipse启动时加载的模块 我这里只让它加载tomcat6 勾选 MyEclipse EASIE Tomcat 7 。 WTP
2014-09-10 09:34:18
459
转载 小甲鱼PE详解之输入表（导入表）详解2（PE详解08）
在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！ 在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析输入表的结构，通过结合实例分析来帮助大家理解输入表的工作原理。 输入表结构 回
2013-11-30 09:52:56
448
转载 IMAGE_OPTIONAL_HEADER32
作者 ： 小甲鱼是帅哥 咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用！ （视频教程：http://fishc.com/a/shipin/jiemixilie/） 接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构，正如名字的意思，这是一个可选映像头，是一个可选的结构，但是呢，实际上上节课我们讲解的 IMAGE_F
2013-11-29 20:49:49
562
转载 PE文件到内存的映射
PE文件到内存的映射 在执行一个PE文件的时候，windows 并不在一开始就将整个文件读入内存的，二十采用与内存映射文件类似的机制。也就是说，windows 装载器在装载的时候仅仅建立好虚拟地址和PE文件之间的映射关系。 当且仅当真正执行到某个内存页中的指令或者访问某一页中的数据时，这个页面才会被从磁盘提交到物理内存，这种机制使文件装入的速度和文件大小没有太大的关系。
2013-11-29 17:28:25
1252
转载 IMAGE_NT_HEADERS
IMAGE_NT_HEADERS STRUCT { +0hDWORDSignature // +4h IMAGE_FILE_HEADER FileHeader // +18hIMAGE_OPTIONAL_HEADER32OptionalHeader // } IMAGE_NT_HEADERS ENDS
2013-11-29 15:22:54
680
转载 IMAGE_DOS_HEADER
IMAGE_DOS_HEADER STRUCT { +0hWORDe_magic //Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORDe_cblp//Bytes on last page of file +4hWORDe_cp//Pages in file +6hWORD e_crlc//
2013-11-29 15:19:48
695
转载 PE详解
1 基本概念 下表描述了贯穿于本文中的一些概念： 名称 描述 地址 是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢？因为数据在内存的位置经常在变，这样可以节省内存开支、避开错误的内存位置等的优势。同时用户并不需要知道具体的“真实地址”，因为系统自己会为程序准备好内存空间的（只要内存足够大） 镜像文件 包含以EXE文件为代表的“可执行文件”、以D
2013-11-29 15:18:35
692
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人