pe分析__导出表

最新推荐文章于 2022-05-03 12:08:52 发布
VIP文章 最新推荐文章于 2022-05-03 12:08:52 发布
阅读量120 收藏
点赞数
分类专栏： pe
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33564134/article/details/115472666
版权 
E:\svc\test\pelib\pelib>DumpPe.exe hello.exe
                              MZ Header
e_magic                                                           5A4D
e_cblp                                                            0090
e_cp                                                              0003
e_crlc                                                            0000
e_cparhdr                                                         0004
e_minalloc                                                        0000
e_maxalloc                                                        FFFF
e_ss                                                              0000
e_sp                                                              00B8
e_csum                                                            0000
e_ip                                                              0000
e_cs                                                              0000
e_lfarlc                                                          0040
e_ovnovalue                                                       0000
e_oemid                                                           0000
e_oeminfo                                                         0000
e_lfanew                                                      000000F8
e_res                                                             0000
e_res                                                             0000
e_res                                                             0000
e_res                                                             0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000
e_res2                                                            0000

            ----------------------------------------------

                              PE Header
NT Signature                                                  00004550
Machine                                                           014C
NumberOfSections                                                  0005
TimeDateStamp                                                 606C4E87
PointerToSymbolTable                                          00000000
NumberOfSymbols                                               00000000
SizeOfOptionalHeader                                              00E0
Characteristics                                                   0102
Magic                                                             010B
MajorLinkerVersion                                                  0E
MinorLinkerVersion                                                  1C
SizeOfCode                                                    00019C00
SizeOfInitializedData                                         00010000
SizeOfUninitializedData                                       00000000
AddressOfEntryPoint                                           00004708
BaseOfCode                                                    00001000
ImageBase                                                     00400000
SectionAlignment                                              00001000
FileAlignment                                                 00000200
MajorOperatingSystemVersion                                       0006
MinorOperatingSystemVersion                                       0000
MajorImageVersion                                                 0000
MinorImageVersion                                                 0000
MajorSubsystemVersion                                             0006
MinorSubsystemVersion                                             0000
Win32VersionValue                                             00000000
SizeOfImage                                                   0002D000
SizeOfHeaders                                                 00000400
CheckSum                                                      00000000
Subsystem                                                         0003
DllCharacteristics                                                8140
SizeOfStackReserve                                            00100000
SizeOfStackCommit                                             00001000
SizeOfHeapReserve                                             00100000
SizeOfHeapCommit                                              00001000
LoaderFlags                                                   00000000
NumberOfRvaAndSizes                                           00000010

Export Directory (RVA)                                        00000000
Export Directory (Size)                                       00000000
Import Directory (RVA)                                        00026D90
Import Directory (Size)                                       0000003C
Resource Directory (RVA)                                      0002A000
Resource Directory (Size)                                     000001E0
Exception Directory (RVA)                                     00000000
Exception Directory (Size)                                    00000000
Security Directory (RVA)                                      00000000
Security Directory (Size)                                     00000000
BaseReloc Directory (RVA)                                     0002B000
BaseReloc Directory (Size)                                    00001828
Debug Directory (RVA)                                         00025728
Debug Directory (Size)                                        00000070
Architecture Directory (RVA)                                  00000000
Architecture Directory (Size)                                 00000000
GlobalPtr Directory (RVA)                                     00000000
GlobalPtr Directory (Size)                                    00000000
Tls Directory (RVA)                                           00000000
Tls Directory (Size)                                          00000000
LoadConfig Directory (RVA)                                    00025798
LoadConfig Directory (Size)                                   00000040
BoundImport Directory (RVA)                                   00000000
BoundImport Directory (Size)                                  00000000
IAT Directory (RVA)                                           0001B000
IAT Directory (Size)                                          00000138
DelayImport Directory (RVA)                                   00000000
DelayImport Directory (Size)                                  00000000
ComDescriptor Directory (RVA)                                 00000000
ComDescriptor Directory (Size)                                00000000
Reserved Directory (RVA)                                      00000000
Reserved Directory (Size)                                     00000000

Name
最低0.47元/天 解锁文章
zylgbin
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【PE结构】4.导出表
SMOne
06-24 681
一、前言 二、PE整体结构 三、DOS头 四、NT头 五、区段头 六、导出表 七、导入表 八、资源表 九、其他表 1.概念 导出 是指PE文件导出的供其他PE文件使用的函数、变量、或者类的行为。 符号 这些导出的函数、变量、类一般称为符号。 导出表 是存储导出的这些符号的表。通过导出表，能够定位这些符号。 2.导出表定位 前面提到的 ...
Windows PE文件导入导出接口分析工具
11-22
本软件是一个用来分析PE程序文件的输出函数表,及其依赖列表（导入库及函数名称）的免费工具。 软件无须安装，无任何插件或捆绑软件，只需解压即可运行。 (PE是指Windows操作系统中的可执行文件，比如.exe,.dll,....
23. PE结构-PE详解之输出表（导出表）
墨痕诉清风的博客
03-05 3244
为每一个程序写一个相同的函数看起来似乎有点浪费空间，因此Windows就整出了动态链接库的概念，将一些常用的函数封装成动态链接库，等到需要的时候通过直接加载动态链接库，将需要的函数整合到自身中，这样就大大的节约了内存中资源的存放。如图： 有一个重要的概念需要记住：动态链接库是被映射到其他应用程序的地址空间中执行的，它和应用程序可以看成是“一体”的，动态链接库可以使用应用程序的资源，它所拥有的...
PE_导出表
个人笔记
04-01 531
导出表导出表概念导出表的作用导出表数据结构（IMAGE_EXPORT_DIRECTORY）IMAGE_EXPORT_DIRECTORY.nNameIMAGE_EXPORT_DIRECTORY.NumberOfFunctionsIMAGE_EXPORT_DIRECTORY.NumberOfNamesIMAGE_EXPORT_DIRECTORY.AddressOfFunctionsIMAGE_EXPORT_DIRECTORY.nBaseIMAGE_EXPORT_DIRECTORY.AddressOfNamesI
PE导出表
只为改变自己
05-03 400
PE导出表知识
PE-导出表
megaparsec
12-19 836
导出表 导出表描述了导出表所在PE文件向其他程序提供的可供调用的函数的情况。 一般情况下，PE中的导出表存在于动态链接库文件里。导出表的主要作用是将PE中存在的函数引出到外部，以便其他人可以使用这些函数，实现代码的重用。 3.1导出表作用 代码重用机制提供了重用代码的动态链接库，它会向调用者说明库里的哪些函数是可以被别人使用的，这些用来说明的信息便组成了导出表。 通常情况下，导出表存在于动态链接库文件里。 导出表的存在可以让程序的开发者很容易清楚PE中到底有多少可以使用的函数，但如果没有函数使用说明，开发者
PE.rar_PE导入表_pe_导入表
09-24
分析PE，查看PE文件导出表和导入表
PE文件分析器（资源导出器）
06-22
可以导出exe,dll中的icon，bmp，string等资源，也可查询其中所用函数。
原创易语言版_EXE分析器[PE解析]_可分析DLL函数_导入函数_分析软件三大头_移动表-易语言
06-11
版_EXE分析器[PE解析]_可分析DLL函数_导入函数_分析软件三大头_移动表 a.可分进程shuj: 1.进程列表 2.进程模块 模块名 模块句柄 模块基址 模块大小 模块路径 3.通过特征码扫描易语言的程序 b.移动EXE文件到分析器...
DependHex PE分析工具
04-30
DependHex 是一个PE分析工具， 分割栏上方为解析 的相应信息，分割栏下方为整个pe的16进制信息. 现在完成的功能： 32/64位pe都可分析, 读取PE的Dos header,NT header,section header,导入表，导出表 的信息获取...
神经网络与量子计算的交叉研究.pptx
04-19
神经网络与量子计算的交叉研究.pptx
非线性端口 MEMS 麦克风的 Simscape 模型.zip
04-19
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
用于超声成像和仿真的 MATLAB 工具箱.zip
最新发布
04-19
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
HFI高频注入仿真—matlab.zip
04-19
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
北京工商大学上网登陆版源码.zip
04-19
android 源码学习. 资料部分来源于合法的互联网渠道收集和整理，供大家学习参考与交流。本人不对所涉及的版权问题或内容负法律责任。如有侵权，请通知本人删除。感谢CSDN官方提供大家交流的平台
攻击离开优化器 (ALO)matlab代码.zip
04-19
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
Ruby基于Ruby的MKS rebase脚本 Ruby语言基础
04-19
【Ruby】基于Ruby的MKS rebase脚本 Ruby语言基础 将MKS网盘中其他工程路径下的工程文件批量rebase到目标工程路径。 【Ruby】基于Ruby的MKS rebase脚本 Ruby语言基础
18.CSGO赛事管理系统的设计与实现-Springboot+ Mysql+Java+ B/S结构(可运行源码+数据库+设计文档
04-19
18.CSGO赛事管理系统的设计与实现|Springboot+ Mysql+Java+ B/S结构(可运行源码（含数据库脚本）+开发文档+lw（高分毕设项目） 详细介绍链接：http://t.csdnimg.cn/CDBjW 内容概要： 全套项目源码+详尽文档，一站式解决您的学习与项目需求。 适用人群： 计算机、通信、人工智能、自动化等专业的学生、老师及从业者。 使用场景及目标： 无论是毕设、期末大作业还是课程设计，一键下载，轻松部署，助您轻松完成项目。 项目代码经过调试测试，确保直接运行，节省您的时间和精力。 其他说明： 项目整体具有较高的学习借鉴价值，基础能力强的可以在此基础上修改调整，以实现不同的功能。
46.书籍学习平台的设计与实现-Springboot+ Mysql+Java+ B/S结构(可运行源码+数据库+设计文档)论坛
04-19
46.书籍学习平台的设计与实现|Springboot+ Mysql+Java+ B/S结构(可运行源码+数据库+设计文档)论坛，公告，付费专区，免费专区，销售，会员办理，书籍分类 详细设计文档链接：http://t.csdnimg.cn/GSeDN 内容概要： 全套项目源码+详尽文档，一站式解决您的学习与项目需求。 适用人群： 计算机、通信、人工智能、自动化等专业的学生、老师及从业者。 使用场景及目标： 无论是毕设、期末大作业还是课程设计，一键下载，轻松部署，助您轻松完成项目。 项目代码经过调试测试，确保直接运行，节省您的时间和精力。 其他说明： 项目整体具有较高的学习借鉴价值，基础能力强的可以在此基础上修改调整，以实现不同的功能。
实验7 pe导出表分析及应用
06-08
- 恶意程序检测：恶意程序通常会使用一些特定的函数和变量来实现其攻击功能，通过分析导出表中的函数和变量，可以帮助我们快速识别和查找这些恶意代码。 - 应用程序开发：在开发应用程序时，我们可以利用导出表中的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值