- 博客(6)
- 收藏
- 关注
RSS订阅原创 PE文件结构复习
突然想到好久没有复习PE文件结构了，正好又到了写博客的日子，话不多说，开淦！`#include “Entry.h”int main(){//文件读取FILE * pFile = NULL;char * buffer;int nFileLength = 0;pFile = fopen(“C:\Users\86188\Desktop\DragonNest.exe”, “rb”);//pFile = fopen(“C:\Users\86188\Desktop\user32.dll”, “rb”);
2020-11-11 20:28:44
159
原创 用python发送qq邮件
开启QQ邮箱设置1.打开QQ邮箱网页版2.在QQ邮箱头部找到设置，切换到账户，如下。3.往下面翻，找到和SMTP服务有关的选项，将他们开启4.开启时会有各种验证，最终会得到验证码，如下。smtplib和email在python中发送邮件，我们需要调用smtplib和email两个库。1.引入库import smtplibfrom email.mime.text import MIMETextfrom email.header import Header2.配置邮件## 发送者
2020-11-02 09:07:13
297
原创 逆向——运行时压缩
1.数据压缩数据压缩是计算机工程的主要研究内容，经过数十年发展已经有了深入研究，今后还会出现更多，更好的算法。不论哪种形态的文件都是由2进制组成的，只要使用合适的压缩算法，就能缩减其大小。经过压缩的文件若能100%恢复，则称该压缩为无损压缩；若不能恢复原状，则称该压缩为有损压缩。无损压缩无损压缩用来缩减文件的大小，压缩后的文件更易保管、移动。使用经过压缩的文件之前，需要先对文件解压缩（此过程应该保证数据完整性）。如7-zip的压缩文件就是无损压缩算法。最具代表性的无损压缩算法有Run-Length、
2020-10-28 08:53:44
210
原创 PE工具的编写（三）
PEComp的实现PEComp是PE文件比较器。功能是按照PE文件格式的数据结构按字段对两个指定的PE文件进行比对，以获取两个PE文件结构中不相同的信息。在实际应用中，我们可以通过对比病毒感染前后PE文件在相关字段上发生的变化来判断病毒的感染方式，从而确定清理病毒的方法。编程思路步骤1打开要比较的两个文件，分别进行文件的内存映射，获取内存的起始地址。步骤2线性搜索根据文件头部内容确定该文件是否为PE文件，不是则退出。步骤三将esi指向要操作的第一个文件的相关字段处，将edi指向第二个要操作的
2020-10-24 15:59:07
370
原创 PE工具的编写（二）
PEDump是PE文件字节码查看器，利用它可以查看阅读指定PE文件的十六进制字节码。编程思路步骤1：打开PE文件。需要说明的是，打开的PE文件会被映射为内存文件。因为内存文件中的内容是线性存放的，存取方便，速度也快，并且操作起来比在文件中使用指针定位要更容易些。步骤2：使用API函数GetFileSize得到该PE文件的大小。步骤3：将第二步获取的值与16相除，商作为循环计数，余数则是字节码查看器最后一行的字节个数。在程序中构造一个循环，用来显示PE文件除最后一行以外其他行的字节内容。PED
2020-10-24 14:14:09
479
原创 PE工具的编写(一）
俗话说：“工欲善其事，必先利其器。”下面是与Windows PE有关的三个小工具开发。这三个分别是：1、PEDump：PE文件字节码查看器2、PEComp：PE文件比较器3、PEInfo：PE文件结构查看器编写相关的资源文件整个过程分为两个阶段： （1）创建资源文件pe.rc （2）生成资源目标文件pe.res1、创建资源文件pe.rc在创建资源文件时，需要定义图中所有出现的菜单项，对话框，图标等，下面时资源文件的详细编码: #include <resource.h>
2020-10-24 13:23:21
1051
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人