iczelion pe tutcn4

最新推荐文章于 2021-10-17 14:49:33 发布
VIP文章 最新推荐文章于 2021-10-17 14:49:33 发布
阅读量767 收藏
点赞数
分类专栏： pe 文章标签： header assembly windows image 数据结构 dos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jimgreen/article/details/8288
版权

 

PE教程4: Optional Header

我们已经学习了关于 DOS header 和 PE header 中部分成员的知识。这里是 PE header 中最后、最大或许也是最重要的成员，optional header。

回顾一下，optional header 结构是 IMAGE_NT_HEADERS 中的最后成员。包含了PE文件的逻辑分布信息。该结构共有

双12低至0.3元/天解锁全文
jimgreen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Iczelion.chm
03-02
This series of tutorials were created by Iczelion to help you get up to speed in the development of assembly language programs targeting the Win32 platform. By design, these tutorials use the ...
iczelion pe tutcn3
jimgreen的专栏
08-29 752
 PE教程3: File Header （文件头）本课我们将要研究 PE header 的 file header（文件头）部分。至此，我们已经学到了哪些东东，先简要回顾一下:DOS MZ header 又命名为 IMAGE_DOS_HEADER.。其中只有两个域比较重要: e_magic 包含字符串"MZ"，e_lfanew 包含PE header在文件中的偏移量。 比较
Iczelion 的 Win32asm 教程
09-24
经典的32位汇编语言程序设计教程，供大家方便学习，欢迎下载使用！ 学习32位汇编语言程序设计的人不看看这个教程，实是遗憾
Iczelion的Win32汇编教程
08-23
Iczelion的Win32汇编教程,传说中的经典win32汇编教程
Iczelion汇编完全教程+程序实例
05-13
大名鼎鼎的Iczelion WIN32汇编原版完全教程+详细程序实例
Iczelion 的 ODBC 教程
09-24
用32位汇编实现高效的数据库开发，执行速度快 汇编开发数据库程序员必读的教程！！！
另一个从内存中加载并运行EXE
07-14 1930
 {  EXE Memory Unit Two For NT,2K,XP,2K3,LH By Anskya  Email:Anskya@Gmail.com  Web:Www.Anskya.Net  Date:04.08.2005  Thank:Aphex    procedure MemoryRunExe(FileMemory: Pointer);  [    This progr
PE Header中的OptionalHeader
weixin_34239592的博客
06-28 263
typedef struct _IMAGE_OPTIONAL_HEADER { // // Standard fields. // +18h WORD Magic; // 标志字, ROM 映像（0107h）,普通可执行文件（010Bh） +1Ah BYTE MajorLinkerVersion; // 链接程序的主版本号 +1Bh B...
PE感染-添加节区
收集学习过程中对自己有帮助的牛人文章
12-02 1224
#include #include #include //本程序只适用于载入基址定位的。。。非随机基址 //感染指定目录的PE文件 char ItIs[MAX_PATH] = "D:\\桌面\\感染PE\\感染目录"; //添加了一个新节区 //然后shellcode是添加一个名为a，密码为a的administrator //然后PEB定位kernel32只在我的win7 x64电脑上测试
[PE结构] 手工给32位PE文件增加一个新节
专注软件安全
07-24 1226
0x01 去除重定位表 为了更好的理解PE文件结构，首先得了解增加一个节区需要修改什么，本片博客先去除.reloc节区再增加一个新的.new节区。 FileHeader.NumberOfSections 节区数量 OptionalHeaders.SizeOfHeaders PE头的大小(因为增加了一个新的IMAGE_SECION_HEADER) OptionalHeaders.SizeO...
PE头之IMAGE_OPTIONAL_HEADER解析
ChuMeng1999的博客
10-17 1632
目录预备知识一、相关实验二、C32Asm三、LordPE实验目的实验环境实验步骤一实验步骤二1.基地址与入口地址的查看2.子系统查看3.SizeOfImage验证实验步骤三 预备知识 一、相关实验 本实验要求您已经认真学习和完成了《IMAGE_DOS_HEADER解析》、《PE头之IMAGE_FILE_HEADER解析》。 二、C32Asm C32Asm是一款国产的16进制编辑器，可以十分方便的对二进制文件进行各种编辑操作，同时支持反汇编操作。 本系列实验主要使用C32Asm作为编辑器，同类的编辑工具还有W
注入(5)---导入表注入(HookINT)
weixin_33841722的博客
10-13 255
导入表是WindowsPE文件中的一组数据结构，可执行程序（即EXE文件）被加载到地址空间后，每个导入的DLL模块都有一个对应的导入表，PE加载器会根据导入表来加载进程需要的其他DLL模块。 导入表的数据结构如下： typedef struct _IMAGE_IMPORT_DESCRIPTOR { union { DWORD Characteristics; ...
C语言编程获取PE文件Option_Header
一根火柴博客
02-02 1322
#include #include #include void viewOptionalHeaderDirectoryEntries(PIMAGE_DATA_DIRECTORY); void viewOptionalHeaderSubsystem(WORD); int _tmain(int argc, TCHAR *argv[]) { PIMAGE_DOS_HEADER pImage
c语言打印pe文件头,C语言编程获取PE文件Option_Header
weixin_28785069的博客
05-24 153
#include #include #include void viewOptionalHeaderDirectoryEntries(PIMAGE_DATA_DIRECTORY);void viewOptionalHeaderSubsystem(WORD);int _tmain(int argc, TCHAR *argv[]){PIMAGE_DOS_HEADER pImageDosHeader;P...
PE格式详细讲解3 - 系统篇03|解密系列
weixin_34111790的博客
04-11 154
PE格式详细讲解3-系统篇03 让编程改变世界 Change the world by program 咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用！ 接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构，正如名字的意思，这是一个可选映像头，是一个可选的结构。 但是呢，实际上上节课我们讲解的 IMAGE_FILE...
MASM32编程使用PE文件头信息计算文件长度
Purpleendurer@CSDN
11-12 2512
要获取一个文件的长度，我们可以使用API函数 GetFileSize()。 对于PE格式的文件，我们还可以利用PE文件头中的信息来获取文件长度，方法是：optional header中的 SizeOfHeaders值 + 所有节表中SizeOfRawData值 = 文件长度 PE文件格式说明可参考：Iczelion的PE教程http://www.google.cn/search?c
中国对程序员理解的误区
txjia的专栏
03-26 477
中国对程序员理解的误区
headers是请求问题
白清羽的博客
09-14 1249
AttributeError: 'str' object has no attribute 'items' 今天在使用request进行发送请求时， dic = dict(map(lambda x, y: [x, y], list1, list2)) headers= json.dumps(dic, separators=(',', ':'), ensure_...
!CheckUDP: UDP header checksum failure怎么解决
weixin_33836874的博客
11-22 242
搞KITL搞了一段时间了，一个一个坎儿都过去了。现在也能进入到CE系统中了，可是，当LCD的驱动加载后（可能是他的原因），KITL就不正常工作了。 一直报一个错误"CheckUDP: UDP header checksum failure"，不知道如何解决了。 屏蔽过LCD驱动后，GWES会出异常，倒是KITL似乎能用了，就是之前的可以敲命令看运行信息的部分可以有反应了。 之前不好使的USB...
PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用（PE详解03）
永不放弃_浪子文---------------黑客文化
02-12 532
咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用！ 接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构，正如名字的意思，这是一个可选映像头，是一个可选的结构，但是呢，实际上上节课我们讲解的 IMAGE_FILE_HEADER 结构远远不足以来定义 PE 文件的属性。因此，这些属性在 IMAGE_OPTIONAL_HEADER 结构中

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

jimgreen

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值