内存加载PE文件（nim学习系列）
内存加载PE文件（nim学习系列） 项目地址： https://github.com/S3cur3Th1sSh1t/Nim-RunPE 该项目源于https://github.com/aaaddress1/RunPE-In-Memory，S3cur3Th1sSh1t将其转成nim lang ...
原文：PE文件学习系列一为什么是PE
合肥程序员群： 。合肥实名程序员群： 不愿透露姓名和信息者勿加入 QQ: E Mail:egojit qq.com PE概述： 在从写程序开始就知道exe后缀名。当然不是程序员，看到 .exe这样的都知道是window下的可执行文件。当时有多少人深入去想过这是什么呢 为什么直接双击就会运行 当然站在程序员角度，.exe这个后缀名其实也只是文件，从本质上讲它和.doc文件没什么区别，都是文件。这个 ...
2013-09-22 21:23 6 2070 推荐指数：
相关推荐
PE文件格式学习之PE头移位
以前刚开始学网络安全，是从免杀开始的。记得那时候杀毒软件还很弱。金山江民瑞星还存在。 那会什么原理也不懂，就一直瞎鼓捣。（后来转入渗透行列了） 这段时间一直在学PE格式，突然想起来以前很古老的PE文件头移位。 网上搜了搜，看大家虽然做了视频，但是竟然没人讲原理。借着刚好在学PE格式的知识 ...
PE文件学习系列笔记四-C++实现PE文件的分析
合肥程序员群：49313181。 合肥实名程序员群：128131462 (不愿透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com 综述： 首先说明我也只是PE文件的初学者，我所写的都是自己的学习记录。前3节学习了PE的一些 ...
PE文件格式学习笔记
目录 概述 基本概念 (一)基地址 (二)虚拟地址 (三)相对虚拟地址 (四)文件偏移地址 整体介绍 (一)PE文件种类 (二)PE文件结构简图 (三)PE文件的执行 ...
PE文件格式学习（四）：导入表
析 先来了解一下导入表在PE文件中的结构体： 在说明字段之前，需要说明的是，导入表是一个数 ...
PE文件格式学习（十二）：TLS表
1.介绍 TLS全称线程局部存储器，它用来保存变量或回调函数。 TLS里面的变量和回调函数都在程序入口点（AddressOfEntry）之前执行，也就是说程序在被调试时，还没有在入口点处断下来之前 ...
初识PE文件--dos头、pe头
初识PE文件 0x00 前言 PE(Portable Executable)，即可移植的执行体。 Linux平台：ELF（Executable and Linking Format）文件结构。 一般在Windows平台下，所有的可执行文件诸如：exe、dll、sys、ocx、com等均适用 ...
PE(Portable Execute)学习
最近做逆向破解的学习需要有关PE格式的相关知识，之前看过一点但还是模模糊糊的，刚好借这个机会来个彻底的学习，对PE的结构争取有个更深刻一点的认识 下面是我自己的学习笔记. 1. DOS文件头，这是PE文件最开始的一个结构体，定义了一个DOS小程序（注意在磁盘中是0x200对齐而内存中 ...