PE

最新推荐文章于 2023-09-11 10:16:19 发布
最新推荐文章于 2023-09-11 10:16:19 发布
阅读量297 收藏
点赞数
分类专栏： Win32 文章标签： compression library file c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jh_zzz/article/details/7400149
版权

想自己做个壳，所以重新又看了下 PE 格式，参考资料：

 

Inject your code to a Portable Executable file

http://www.codeproject.com/KB/system/inject2exe.aspx?msg=3647949

国内也早有人翻译了：

http://www.baidu.com/s?wd=%B0%D1%C4%E3%B5%C4%B4%FA%C2%EB%D7%A2%C8%EBPE%CE%C4%BC%FE&pn=0&tn=monline_dg

 

此篇原文已经被删除：

http://www.pediy.com/kssd/pediy08/pediy8-756.htm

 

Peering Inside the PE: A Tour of the Win32 Portable Executable File Format

http://msdn.microsoft.com/zh-cn/magazine/ms809762%28en-us%29.aspx

 

LZO real-time data compression library, Markus F.X.J. Oberhumer.

http://upx.sourceforge.net/

jh_zzz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE文件简介
kabeor的博客
05-01 1万+
PE文件 PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL） PE文件是指32位可执行文件，也称为PE32。64位的可执行文件称为PE+或PE32+,是PE(PE32)的一种扩展形式（请注意不是PE64)。 结构 (用个网上的图) ...
PE文件结构详细图pdf
08-17
标题中的"PE文件结构详细图pdf"指的是一个关于Portable Executable (PE) 文件格式的详细图解文档。在Windows操作系统中，大多数可执行文件、动态链接库（DLLs）和其他可加载模块都采用PE文件格式。这个PDF文档很可能...
21.1 使用PEfile分析PE文件
CSDN
08-10 1万+
PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PEfile模块是Python中处理PE文件的重要工具之一，广泛应用于二进制分析、安全研究和软件逆向工程等领域。
PE文件格式
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-27 6523
PE文件基本内容
PE文件 反汇编
qq_38393271的博客
05-05 1905
PE文件 反汇编1.PE文件1.1 Dos头1.1.1 使用python pefile 库读取PE文件，查看DOS头1.1.2 使用16进制文本编辑器 UltraEdit 打开PE文件1.2 NI头1.2.1 使用python pefile 库读取PE文件，查看IN头1.3 节表头1.3.1 使用16进制文本编辑器 UltraEdit 查看各节表头1.3.2 使用python pefile 库读取PE文件，查看.text节表头1.4 节表内容（.text）2.反汇编2.1 使用python capston.
PE头文件
megaparsec
12-19 3176
PE头文件
2.2 PE结构：文件头详细解析
CSDN
09-04 1万+
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，DOS头是PE文件开头的一个固定长度的结构体，这个结构体的大小为64字节（0x40）。DOS头包含了很多有用的信息，该信息可以让Windows操作系统使用正确的方式加载可执行文件。从DOS文件头`IMAGE_DOS_HEADER`的`e_lfanew`字段向下偏移`003CH`的位置，就是真正的PE文件头的位置，该文件头是由`IMAGE_NT_HEAD
PE格式详解
顺其自然~专栏
10-29 3046
PE（PortableExecutable，可移植的执行体）是微软Win32环境可移植可执行文件(如exe、dll、vxd、sys和vdm等)的标准文件格式。PE格式衍生于早期建立在VAX(R)VMS(R)上的COFF(Common Object File Format，通用对象文件格式)文件格式。它是Win32环境自身所带的执行体文件格式。"portableexecutable"（可移植的执行体）意味着此文件格式是跨win32平台的:即使Windows运行在非Intel的CPU上，任何win32...
2.12 PE结构：实现PE字节注入
最新发布
CSDN
09-11 1万+
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。
PE文件详解
wuwuliuliu0524的博客
12-14 1361
（1）MZ头：长度 40H，即4行乘16位，最前面的5A4D显示是MZ，是EXE标识，最后4个字节000000F0是el_fanew 字段，指向PE文件头地址，即PE文件头指向000000F0处。（2）PE文件头：PE标识往后20字节，PE文件头前2个字节014C是设备型号，之后2个字节0003是是节表数目，表示有3个节表。3、节表：每个节表40字节，节表数目在PE文件头中查看，总共是节表数目×40字节。（2）DOS存根：从MZ头到PE头之间的部分，显示提示字符。（3）PE可选文件头：PE文件头。
2.5 PE结构：导入表详细解析
热门推荐
CSDN
09-05 1万+
导入表（Import Table）是Windows可执行文件中的一部分，它记录了程序所需调用的外部函数（或API）的名称，以及这些函数在哪些动态链接库（DLL）中可以找到。在Win32编程中我们会经常用到导入函数，导入函数就是程序调用其执行代码又不在程序中的函数，这些函数通常是系统提供给我们的API，在调用者程序中只保留一些函数信息，包括函数名机器所在DLL路径。
Windows PE
02-28
个人最喜欢的Windows PE，保证安全无毒，内部各种工具齐全，运行稳定占用空间少，居家旅行必备，ISO格式可直接烧录也可解压。
pe
03-20
标题中的"PE"通常指的是可移植可执行（Portable Executable）文件格式，这是Windows操作系统中用于执行程序的文件格式。PE文件格式包含了代码、数据、元数据等元素，使得程序能够在Windows环境下运行。在深入讨论PE...
在 VBA 中使用正则表达式
06-19 4195
Sub Macro1() Macro1 Macro Macro recorded 2007-6-19 by JK Zhang    MsgBox (TestRegExp("is.", "IS1 is2 IS3 is4"))End SubFunction TestRegExp(myPattern As String, myString As String)   Create obje
C# 中基于 COM+ 的结构化存储
02-27 2465
转载请注明出处：http://blog.csdn.net/jh_zzz最近项目中正好用到用 C# 写结构化存储，贴出来与大家共享一下：结构化存储机制是COM的数据存储的基础，其核心思想是在一个文件内部建立一个类似于文件系统的完整的存储结构，并以存储对象或流对象构成了此类文件系统中树状结构的各个节点，这个包含了类似于文件系统的存储结构的文件也被称为复合文件。Windows 提供了两个函数用来
Delphi 禁用/启用 本地网络连接
01-17 2269
禁用/启用本地网络连接，网上搜了一下大多数都是通过使用SetupAPI禁用/启用相关设备来实现，有一个尽然是通过ShellAPI实现的，感觉这些方法都不好，只好自己动手，代码如下：//Unit toget the local network connection list// and enable/disable correspond network connection///
使用非常方便的 Delphi 和网页交互 VCL
11-09 1918
2010/8/1更新：实际项目中使用发现如果页面大量使用了 ajax，这个解决方案还存在很错问题，工作起来非常不稳定。慎用！！！ 下载地址：http://download.csdn.net/source/1913671 我们目前的项目程序普遍使用 Delphi 客户端内嵌 Internet Explorer 的方式实现，在开发过程中，由于
MFC 下使用 GRETA
12-16 1743
转载请注明出处: http://blog.csdn.net/jh_zzz/archive/2006/12/16/1445605.aspx这几天抽空研究了一下 GRETA，网上的资料好像很少，只搜到一篇介绍如何在 VC6 中创建一个 Static Library ( http://www.nk975.com/sswater/zh/greta/index.htm )，官方网站也只有一个简单的文档说
NO BOM UTF-8 文本的判断
05-31 1565
这是用的比较多的一个C++函数，我把他转成了 Delphi 的版本：function IsTextUTF8(lpstrInputStream : PChar; iLen : Integer) : Boolean;var  i : Integer;  cOctets : DWORD; // octets to go in this UTF-8 encoded character  chr : U
深入解析PE文件格式
"这篇文章深入解析了PE文件格式，旨在帮助开发者理解并处理PE文件。PE文件格式最初在Windows NT 3.1中引入，结合了UNIX的COFF规范和MS-DOS的MZ头部，以确保与旧版操作系统的兼容性。文章通过自顶向下的方式详细介绍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值