PE知识复习之PE的导出表 一丶简介 　在说明PE导出表之前.我们要理解.一个PE可执行程序.是由一个文件组成的吗. 答案: 不是.是由很多PE文件组成.DLL也是PE文件.如果我们PE文件运行.那么就需要依赖DLL.系统DLL ...

　　　　　　　　　　　　PE知识复习之PE的导入表 一丶简介 　　上一讲讲解了导出表. 也就是一个PE文件给别人使用的时候.导出的函数 函数的地址 函数名称 序号 等等. 　　一个进程是一组PE文件构成的. PE文件需要依赖那些模块.以及依赖这些模块中的那些函数.这个就是导入表需要 ...

　　　　　　　　　　PE知识复习之PE的节表 一丶节表信息,PE两种状态.以及重要两个成员解析. 　　确定节表位置: DOS + NT头下面就是节表. 　　确定节表数量: 节表数量在文件头中存放着.可以准确知道节表有多少个. 　　节表是一个结构体数组.没一个节表表示了数据在哪,怎么存储 ...

什么是重定位： 重定位就是你本来这个程序理论上要占据这个地址，但是由于某种原因，这个地址现在不能让你占用，你必须转移到别的地址，这就需要基址重定位。你可能会问，不是说过每个进程都有自己独立的虚拟地址空间吗？既然都是自己的，怎么会被占据呢？对于EXE应用程序来说 ...

下面的代码实现： 1、先移动了重定位表 2、然后修改重定位表结构指向移动后的重定位的地址 3、接着手动Imagebase自增1000 4、最后修复重定位表 重定位表的作用就是：当实际加载到内存中的Imagebase与本该加载时候的Imagebase地址不同的时候 就需要进行修复重定位表 ...

　　　　　　　　　PE格式第七讲,重定位表 作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) 一丶何为重定位(注意,不是重定位表格) 首先,我们先看一段代码,比如调用Printf函数,使用OD查看. 那么大 ...

　　　　　　　　　　　　　PE知识复习之PE新增节 一丶为什么新增节.以及新增节的步骤 　　　　例如前几讲.我们的PE文件在空白区可以添加代码.但是这样是由一个弊端的.因为你的空白区节属性可能是只读的不能执行.如果你修改了属性.那么程序就可能出现问题.所以新增一个节可以实现我们的代码 ...

　　　　　　　　　　　　　　　　　　　　　　PE知识复习之PE合并节 一丶简介 　　　根据上一讲.我们为PE新增了一个节. 并且属性了各个成员中的相互配合. 例如文件头记录节个数.我们新增节就要修改这个个数. 那么现在我们要合并一个节.以上一讲我们例子讲解. 　　以前我们讲过PE扩大一个节 ...