PE文件学习系列一为什么是PE
合肥程序员群：49313181。 合肥实名程序员群：128131462 (不愿透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com PE概述： 在从写程序开始就知道exe后缀名。当然不是程序员，看到*.exe这样的都知道 ...
原文：内存加载PE文件（nim学习系列）
内存加载PE文件 nim学习系列 项目地址： https: github.com S cur Th sSh t Nim RunPE 该项目源于https: github.com aaaddress RunPE In Memory，S cur Th sSh t将其转成nim lang版本。 要求安装nim . . 或者更高版本，然后安装依赖库： nimble install ptr math win ...
2022-03-13 20:20 0 668 推荐指数：
相关推荐
PE文件从文件加载到内存，再从内存读取，然后存盘到文件
// mem.cpp : 定义控制台应用程序的入口点。 //PE文件从文件加载到内存，再从内存读取，然后存盘到文件 #include "stdafx.h" #include <windows.h> #include <winnt.h> #define PATH ...
PE文件学习系列笔记四-C++实现PE文件的分析
合肥程序员群：49313181。 合肥实名程序员群：128131462 (不愿透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com 综述： 首先说明我也只是PE文件的初学者，我所写的都是自己的学习记录。前3节学习了PE的一些 ...
SMB密码/HASH爆破（nim学习系列）
SMB密码爆破（nim学习系列） 关键字：windows smb密码爆破；445端口；弱口令扫描； ntlmhash爆破； 使用方法 支持明文密码爆破 支持ntlmhash爆破 通过命令行或者文件导入目标IP地址 先扫描目标IP 445端口，如果开放再进行密码 ...
PE文件格式学习之PE头移位
以前刚开始学网络安全，是从免杀开始的。记得那时候杀毒软件还很弱。金山江民瑞星还存在。 那会什么原理也不懂，就一直瞎鼓捣。（后来转入渗透行列了） 这段时间一直在学PE格式，突然想起来以前很古老的PE文件头移位。 网上搜了搜，看大家虽然做了视频，但是竟然没人讲原理。借着刚好在学PE格式的知识 ...
PE文件格式学习笔记
目录 概述 基本概念 (一)基地址 (二)虚拟地址 (三)相对虚拟地址 (四)文件偏移地址 整体介绍 (一)PE文件种类 (二)PE文件结构简图 (三)PE文件的执行 ...
PE文件结构及其加载机制（一）
一、PE文件结构 PE即Portable Executable，是win32环境自身所带的执行体文件格式，其部分特性继承自Unix的COFF（Common Object File Format）文件格式。PE表示该文件格式是跨win32平台的，即使Windows运行在非Intel的CPU ...
PE文件结构及其加载机制（二）
在学习之前，我们来看看上次的进度 以及对应的结构体 同样的，我们先在msdn中查看下这个结构体 第一个值，表示文件的格式，它可能的值有 IMAGE_NT_OPTIONAL_HDR_MAGIC，这个值包括两个值，分别为 ...