PE结构详解 转自FISHC论坛
文章平均质量分 82
miao6664659
这个作者很懒,什么都没留下…
展开
-
PE格式详解2 --系统篇
让编程改变世界Change the world by program 转自 www.fishc.com http://blog.fishc.com/1551.html/2PE Header 是PE相关结构NT映像头(IMAGE_NT_HEADER)的简称,里边包含着许多PE装载器用到的重要字段。下边小甲鱼将为大家详细讲解哈~ 首先是IMAGE_NT_HEADERS转载 2013-03-19 09:59:35 · 740 阅读 · 0 评论 -
小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用
作者 : 小甲鱼是帅哥转自 鱼c论坛 www.fishc.com咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用!(视频教程:http://fishc.com/a/shipin/jiemixilie/)接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构,正如名字的意思,这是一个可选映像头,是一个可选的结构,但是呢转载 2013-03-19 10:51:55 · 877 阅读 · 0 评论 -
PE 文件详解-节表
转自 鱼c论坛http://blog.fishc.com/1563.html让编程改变世界Change the world by program到此为止,小甲鱼和大家已经学了许多关于 DOS header 和 PE header 的知识。接下来就该轮到SectionTable (区块表,也成节表)。越学越多的结构,大家可能觉得PE挺乱挺杂的哈,所以这里插播下一下必要知识的详细注转载 2013-03-19 11:10:36 · 1163 阅读 · 0 评论 -
PE结构详解---区块表和区块
转自:http://blog.fishc.com/1569.html让编程改变世界Change the world by program 这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。首先,我们先用之前学过的一点知识在二进制文件中手动翻找区块表,这样做的好处是可以使你很快的对PE结构牢记于心。学来的东西就是能用的东西,不能用的理论是空谈,是瞎扯。 这里转载 2013-03-20 10:37:20 · 1188 阅读 · 0 评论 -
PE格式详解 系统篇 区块
让编程改变世界Change the world by program 转自:http://blog.fishc.com/1581.html各种区块的描述: 很多朋友喜欢听小甲鱼的PE详解,因为他们觉得课堂上老师讲解的都是略略带过,绕得大家云里雾里~刚好小甲鱼文采也没课堂上的教授讲的那么好,只能以比较通俗的话语来给大家描述~ 通常,区块中的数据在逻辑上是关联的。P转载 2013-03-20 14:32:56 · 1179 阅读 · 0 评论 -
PE格式详解 输入表信息(下)
PE格式详细讲解8 - 系统篇08 http://blog.fishc.com/1600.html/2让编程改变世界Change the world by program 在此之前,我们已经对这个输入表进行了一些实践和理解,这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得,越是复杂的问题我们应该越是去动手操作它,认识它,这样才容易熟悉它! 在上一节课我们像小转载 2013-03-20 16:59:08 · 1046 阅读 · 0 评论 -
PE格式详解 输入表信息 (上)
PE格式详细讲解7 - 系统篇07 转自 http://blog.fishc.com/1589.html 让编程改变世界Change the world by program 捷径并不是把弯路改直了,而是帮你把岔道堵上!走得弯路跟成长的速度是成正比的!不要害怕走上弯路,弯路会让你懂得更多,最终还是会在终点交汇!岔路会将你引入万劫不复的深渊,并越走越深……转载 2013-03-20 16:57:46 · 1021 阅读 · 0 评论 -
PE格式详细讲解 输出表
转自 http://blog.fishc.com/1607.html让编程改变世界Change the world by program 当PE 文件被执行的时候,Windows 加载器将文件装入内存并将导出表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间,再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。转载 2013-03-25 09:04:27 · 1251 阅读 · 0 评论 -
PE详解之 基址重定位
让编程改变世界Change the world by program 转自:http://blog.fishc.com/1629.html/2#codesyntax_1今天有一个朋友发短消息问我说“老师,为什么PE的格式要讲的这么这么细,这可不是一般的细哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲,不是因为小甲鱼没事找事做。主要原因是因为PE结构非转载 2013-03-25 14:21:22 · 1223 阅读 · 0 评论