- 博客(8)
- 收藏
- 关注
RSS订阅原创 滴水逆向-重定位表
#include "stdafx.h"#include <windows.h>#include "stdlib.h"#include "stdio.h"#define FilePath_In "C:\\cntflx\\dtljkcntf.dll"#define debug 0//RVA格式转换FOA --- RvaToFileOffsetDWORD RvaToFileOffset(IN LPVOID pFileBuffer,IN DWORD dwRva){ PIM
2021-09-24 14:30:53
193
原创 滴水逆向-打印数据目录
//简单打印可选PE头的数据目录VOID FileBufferPrintDataDirectory(IN LPVOID pFileBuffer){ PIMAGE_DOS_HEADER pDosHeader = NULL; PIMAGE_NT_HEADERS pNTHeader = NULL; PIMAGE_FILE_HEADER pPEHeader = NULL; PIMAGE_OPTIONAL_HEADER32 pOptionHeader = NULL; PI
2021-09-17 10:22:29
138
原创 PE合并节操作
核心代码块// gbpeall.cpp: implementation of the gbpeall class.////////////////////////////////////////////////////////////////////////#include "stdafx.h"#include "gbpeall.h"//////////////////////////////////////////////////////////////////////// Const
2021-09-16 16:08:40
179
原创 滴水逆向-RVA和FOA之间相互转换
比较好理解的图片解释相关代码// sjlx.cpp : Defines the entry point for the console application.//#include "stdafx.h"#include <stdlib.h>#include <windows.h>#include <string.h> #define test 1 DWORD ToLoaderPE(LPSTR file_path, PVOID* pFileBuff
2021-09-15 16:23:17
230
原创 空白区添加代码（程序写入）
文件头// globlepdd.h: interface for the globlepdd class.////////////////////////////////////////////////////////////////////////#if !defined(AFX_GLOBLEPDD_H__DDA6AB97_A94D_41F9_B3B9_8426B6CB7934__INCLUDED_)#define AFX_GLOBLEPDD_H__DDA6AB97_A94D_41F9_B3B
2021-09-09 16:00:34
329
原创 PE-EXE-FileBuffer-ImageBuffer-NewFile-(解释版-非常详细)
头文件globle.h// globle.h: interface for the globle class.////////////////////////////////////////////////////////////////////////#if !defined(AFX_GLOBLE_H__3D77A66B_EE77_4B6B_997F_15924F62332B__INCLUDED_)#define AFX_GLOBLE_H__3D77A66B_EE77_4B6B_997F_15
2021-09-06 17:39:22
244
原创 PE-Filebuffer-ImageBuffer-NewBuffer-已经修正-可正常执行
globle.h文件头// globle.h: interface for the globle class.////////////////////////////////////////////////////////////////////////#if !defined(AFX_GLOBLE_H__3D77A66B_EE77_4B6B_997F_15924F62332B__INCLUDED_)#define AFX_GLOBLE_H__3D77A66B_EE77_4B6B_997F_15
2021-09-05 20:35:05
99
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人