- 博客(6)
- 资源 (1)
- 问答 (1)
- 收藏
- 关注
RSS订阅转载 PE文件结构详解（六）重定位
转自：http://blog.csdn.net/evileagle/article/details/12886949 前面两篇 PE文件结构详解（四）PE导入表 和 PE文件结构详解（五）延迟导入表 介绍了PE文件中比较常用的两种导入方式，不知道大家有没有注意到，在调用导入函数时系统生成的代码是像下面这样的： 在这里，IE的iexplorer.exe导入了Kernel3
2015-02-02 10:37:35
774
转载 PE文件结构详解（五）延迟导入表
转自：http://blog.csdn.net/evileagle/article/details/12718845 PE文件结构详解（四）PE导入表讲了一般的PE导入表，这次我们来看一下另外一种导入表：延迟导入（Delay Import）。看名字就知道，这种导入机制导入其他DLL的时机比较“迟”，为什么要迟呢？因为有些导入函数可能使用的频率比较低，或者在某些特定的场合才会用到，而有
2015-02-02 10:36:42
870
转载 PE文件结构详解（四）PE导入表
转自：http://blog.csdn.net/evileagle/article/details/12357155 PE文件结构详解（二）可执行文件头的最后展示了一个数组，PE文件结构详解（三）PE导出表中解释了其中第一项的格式，本篇文章来揭示这个数组中的第二项：IMAGE_DIRECTORY_ENTRY_IMPORT，即导入表。 也许大家注意到过，在IMAGE_DATA_DIR
2015-02-02 10:35:14
724
转载 PE文件结构详解（三）PE导出表
转自：http://blog.csdn.net/evileagle/article/details/12176797 上篇文章 PE文件结构详解（二）可执行文件头 的结尾出现了一个大数组，这个数组中的每一项都是一个特定的结构，通过函数获取数组中的项可以用RtlImageDirectoryEntryToData函数，DataDirectory中的每一项都可以用这个函数获取，函数原型如下：
2015-02-02 10:33:59
852
转载 PE文件结构详解（二）可执行文件头
转自：http://blog.csdn.net/evileagle/article/details/11903197 在PE文件结构详解（一）基本概念里，解释了一些PE文件的一些基本概念，从这篇开始，将详细讲解PE文件中的重要结构。 了解一个文件的格式，最应该首先了解的就是这个文件的文件头的含义，因为几乎所有的文件格式，重要的信息都包含在头部，顺着头部的信息，可以引导系统解析整个文
2015-02-02 10:29:56
618
转载 PE文件结构详解（一）基本概念
转自：http://blog.csdn.net/evileagle/article/details/11693499 PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLib
2015-02-02 10:28:22
618
maven jmxtools-1.2.1.jar
2018-01-22
TA创建的收藏夹 TA关注的收藏夹
TA关注的人