pe逆向的一些小概念

最新推荐文章于 2023-05-11 19:37:04 发布
最新推荐文章于 2023-05-11 19:37:04 发布
阅读量483 收藏
点赞数 1
分类专栏： 心法篇
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhuyouwei0609/article/details/100134960
版权
  • pe是啥？

PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL）[1]

  • 通过pe文件结构要推出啥？
  1. 入口在哪
  2. 数据在哪
  3. 程序在哪
  • pe逆向流程？

二进制——〉汇编——〉c语言

  • 二进制编辑器打开的程序的二进制值是低位在前，高位在后的。比如下图，找00000080位置宽度为64位的某个东西的所在地址，找到50450000，则地址为00005405。

 

 

huifeihuizhuan
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[网络安全自学篇] 六十二.PE文件逆向之PE文件解析、PE编辑工具使用和PE结构修改（三）
杨秀璋的专栏
03-25 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文分享了数字签名，采用Signtool工具对EXE文件进行签名，接着利用Asn1View、PEVie、010Editor等工具进行数据提取和分析。本文将详细介绍PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等，这也为后续PE病毒和恶意代码的攻防打下扎实基础。希望这篇基础文章对您有所帮助~
逆向工程之PE文件结构
luguifang2011的专栏
04-17 1334
一、 典型的PE文件格式 1 .1 PE文件布局如下: 文件开头是一个DOS stub程序它非常简单，用于在DOS里运行应用程序，主要是向后兼容，对于逆向而言最重要的部分是一个指向PE头部的偏移量，从文件头开始向后偏移0x3c处就是这个偏移量（DOS头共64个字节最后4个字节为PE头偏移量），指示了从文件开头偏移多少是pe头（下图中0x0100为PE头开始的地方）。 ...
逆向工程——PE(一)
weixin_33751566的博客
12-06 482
本章参考书《逆向工程核心原理》 什么是PE？ PE(Protable Executable)，是Windows操作系统下使用的可执行文件，因为Windows分32位操作系统和64位操作系统，因此与之相对应有PE(或称为PE32)，PE+(或称为PE32+)。这里主要分析PE32。 PE的分类 其中我们遇见的比较多的是exe可执行文件、sys驱动程序文件、dll动...
逆向-PE文件结构
写代码的小阿帆的博客
05-21 846
首先复习一下PE文件的结构： MS-DOS头 DOS部首有MZ Header和Dos stub两个部分组成，这两部分通常合成为Dos 文件头，其中Dos stub多由编译器自动生成，用户较少关注，PE文件的第一个字节为IMAGE_DOS_HEADER,其结构如下： 其中e_magic和e_lfanew两个字段比较重要，e_magic被称为魔术字，所有能与MS-DOS兼容的可执行文件内，该值都被设置为5A4DH，对应ASCII码为“MZ”，是DOS系统创建者之一 Mark Zbikowski 的缩写。e_
【逆向】PE文件解析
最新发布
一个努力生活的人的博客
05-11 1459
数据的RVA - 区段地址的RVA = 数据的FOA - 区段地址的FOA = 数据距离区段起始位置有多远，
最小PE程序代码
01-18
8. **编写PE加载器**：在掌握了最小PE的概念后，你可能想要尝试编写自己的PE加载器，从而更深入地控制程序的加载和执行过程。 通过分析和修改这些最小PE示例，你可以获得对PE文件格式的深刻理解，并且能够创建...
PE Format Layout.pdf
08-31
本文将深入解析PE文件的结构，特别是其中的导入描述符（_IMAGE_IMPORT_DESCRIPTOR）以及相关的概念。 在PE文件中，_IMAGE_IMPORT_DESCRIPTOR 结构体扮演着至关重要的角色，它描述了PE文件如何导入其他DLL中的函数。...
滴水逆向3期作业Filebuffer->Imagebuffer->Newbuffer->存盘功能C++源码
06-23
总之，"滴水逆向3期作业"提供了一个实践性的平台，帮助学习者掌握PE文件解析和处理的核心概念，包括文件结构、内存映射以及如何进行文件操作。通过这个项目，你不仅可以提升逆向工程技能，还能对Windows应用程序的...
PE提取exe文件.rar
03-16
4. 逆向工程基础：掌握基本的逆向工程概念，如反汇编、调试和分析二进制代码。 5. 安全与法律问题：在提取文件时，要意识到可能涉及到的版权和安全风险，确保遵循合法合规的原则。 总的来说，PE文件提取是一个涵盖...
57.PE文件逆向之什么是数字签名及Signtool签名工具详解（一）1
08-04
【网络安全自学篇】PE文件逆向之什么是数字签名及Signtool签名工具详解（一） 在计算机安全领域，数字签名是验证软件来源可靠性和完整性的关键机制。它是一种电子形式的签名，通过加密算法确保软件未经篡改且由可信...
PE加载模块.rar
04-05
本篇将深入探讨PE加载模块的基本概念、工作原理以及易语言PE加载模块源码的相关知识。 **一、PE文件格式** PE文件格式由Microsoft设计，包含了代码、数据、元数据等信息。它由多个节区（Section）组成，每个节区...
PE结构图文.rar
05-06
通过"PE结构图文"的图片和微软的官方手册，你可以深入理解这些概念，了解如何解析和操作PE文件。这对于系统编程、逆向工程、病毒分析等领域都非常重要。同时，熟悉PE文件结构也能帮助开发者更好地优化程序性能，减少...
PE文件结构所有结构体图
08-31
**PE文件结构所有结构体图** ...通过阅读`PE结构.pdf`文档，你可以获得更详尽的图形化表示和解释，帮助你记忆和理解这些复杂的概念。这份资料对于任何希望深入了解Windows底层机制的人员来说，都是宝贵的参考资料。
PE学习资料2.zip
02-06
理解这些概念和操作，对于逆向工程、软件调试、安全分析等领域至关重要。此外，还可以通过实践项目，如编写简单的PE文件编辑工具，来加深对PE文件格式的理解。 在"PE学习资料2.zip"中，可能包含有详细讲解PE文件...
C++的PE文件操作类
08-01
以下是一些关键概念： 1. **DOS头**：PE文件的开头是一个小的DOS头，用于兼容DOS系统，实际上在Windows中并不使用。 2. **NT头**：DOS头后面是NT头，包含PE标志和COFF（Common Object File Format）头。COFF头提供...
IDF实验室之简单的PE文件逆向
forbidd3n，keep going
10-09 3105
原题链接：http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=38 因为是个pe文件，我们现在PC上运行以下，如下图： 也就是说要输对flag，内部大概是字符串的对比 直接上IDA ，一路F5，于是在函数sub_4113A0中找到判断代码 前面一大串定义了一些int常量、一个char数组，一些字符 直
逆向-PE文件基本概念
写代码的小阿帆的博客
05-20 663
PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL）。 PE文件大体结构如下图： PE文件使用平面地址空间，代码数据组合在一起形成一个较大结构，文件的内容被分为不同的区块（secession），区块中包含代码和数据，各区块按页对齐，没有大小限制，每个块在内存有自身的属性，比如其中是否包含代码，是否只读或可写等。 PE文件并非作为单一文件被映射
逆向——PE头及导入表应用
young的博客
03-22 1442
逆向——PE头及导入表应用 文章目录逆向——PE头及导入表应用前言一、PE可执行文件分析二、调试软件OllyDBG2.1、利用OD软件调试PE文件。2.2、怎么理解E8 08000000？2.3、F7单步步入和F8单步步过 有什么不同？2.4、修改EXE文件字节码2.5、修改是从文件偏移的什么地方开始的（FOA和VA、RVA分别的多少）？三、调试软件W32DASM3.1、该函数用到哪几个DLL，分别用到哪几个函数？四、FlexHex 或 Winhex4.1、如何初步判断一个文件是PE文件？五、利用PEdi
逆向基础-PE文件结构
AppWhite_Star的博客
07-30 345
逆向基础-PE文件结构
秦万强PE文件系统详解与学习笔记概览
这份笔记分为多个部分，从PE文件的基本概念开始讲解： 1. **PE文件概述**：首先介绍PE文件的全称Portable Executable，包括其在系统中的基本角色，它是如何构成的，以及为什么需要理解这些细节。 2. **DOS头**：这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值