![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
逆向
['nju:bi]
这个作者很懒,什么都没留下…
展开
-
PE文件结构学习02-PE节表
PE文件头PE文件头是由IMAGE_NT_HEADERS结构定义的:IMAGE_NT_HEADERS STRUCT +0h DWORD Signature // PE文件标识+4h IMAGE_FILE_HEADER // FileHeader+18h IMAGE_OPTIONAL_HEADER32 // OptionalHeader(可选PE头) IMAGE_NT_HEADERS ENDSPE文件头的第一个双字是一个标志(MZ),被定义为0000原创 2020-12-27 15:29:40 · 339 阅读 · 0 评论 -
攻防世界-进阶srm-50
攻防世界-进阶srm-50题目:srm-50题目来源:攻防世界题目描述:暂无一、查壳拖进PEID中发现无壳,是一个Win32 GUI程序二、运行程序运行程序发现会弹出一个窗口要求输入E-Mail地址和Serial三、拖进IDA中反汇编将题目拖入IDA中找到MFC主函数WinMain发现对话框主程序就是DialogFunc。DialogFunc函数伪代码:1.发现判断E-Mail地址的合法性只是看看它是不是@X.X格式。2.对输入的Serial进行依次比较。seria原创 2020-12-26 20:53:27 · 191 阅读 · 0 评论 -
PE文件结构学习
PE文件结构学习PE(Portable Executeable File Format,可移植的执行体文件格式),使用该格式的目标是使链接生成的EXE文件能在不同的CPU工作指令下工作。Windows操作系统中可执行程序有好多种,比如COM、PIF、SCR、EXE等,这些文件的格式大部分都继承自PE。其中,EXE是最常见的PE文件,动态链接库(大部分以dll为扩展名的文件)也是PE文件。PE文件的基本结构如下:一、DOS ME头 IMAGE_DOS_HEADER+00h WORD e_magic原创 2020-12-26 17:32:51 · 136 阅读 · 0 评论