PE文件格式学习笔记
顺序 (四)PE文件结构说明 PE结构 (一)DOS头 ...
原文：PE文件格式学习之PE头移位
以前刚开始学网络安全，是从免杀开始的。记得那时候杀毒软件还很弱。金山江民瑞星还存在。 那会什么原理也不懂，就一直瞎鼓捣。 后来转入渗透行列了 这段时间一直在学PE格式，突然想起来以前很古老的PE文件头移位。 网上搜了搜，看大家虽然做了视频，但是竟然没人讲原理。借着刚好在学PE格式的知识，就做个PE文件头移位的笔记。 不喜勿喷，刚学PE头文件格式，难免出错请提点，谢谢 当然现在这种很古老的免杀方式对 ...
2016-10-24 21:21 1 3025 推荐指数：
相关推荐
初识PE文件--dos头、pe头
初识PE文件 0x00 前言 PE(Portable Executable)，即可移植的执行体。 Linux平台：ELF（Executable and Linking Format）文件结构。 一般在Windows平台下，所有的可执行文件诸如：exe、dll、sys、ocx、com等均适用 ...
PE文件学习系列一为什么是PE
合肥程序员群：49313181。 合肥实名程序员群：128131462 (不愿透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com PE概述： 在从写程序开始就知道exe后缀名。当然不是程序员，看到*.exe这样的都知道 ...
PE文件格式学习（四）：导入表
析 先来了解一下导入表在PE文件中的结构体： 在说明字段之前，需要说明的是，导入表是一个数 ...
PE文件格式学习（十二）：TLS表
1.介绍 TLS全称线程局部存储器，它用来保存变量或回调函数。 TLS里面的变量和回调函数都在程序入口点（AddressOfEntry）之前执行，也就是说程序在被调试时，还没有在入口点处断下来之前 ...
PE 文件格式详解
PE文件 是微软 Win32 环境下可执行文件的标准格式。 所谓的可执行文件并不仅仅是常见的 EXE 文件，DLL,SYS,VXD 等文件也都属于 PE 格式 ...
PE文件格式分析
PE文件格式分析 PE 的意思是 Portable Executable(可移植的执行体)。它是 Win32环境自身所带的执行文件格式。它的一些特性继承自Unix的Coff(common object file format)文件格式。“Portable Executable”(可移植 ...