內存加載PE文件（nim學習系列）
內存加載PE文件（nim學習系列） 項目地址： https://github.com/S3cur3Th1sSh1t/Nim-RunPE 該項目源於https://github.com/aaaddress1/RunPE-In-Memory，S3cur3Th1sSh1t將其轉成nim lang ...
原文：PE文件學習系列一為什么是PE
合肥程序員群： 。合肥實名程序員群： 不願透露姓名和信息者勿加入 QQ: E Mail:egojit qq.com PE概述： 在從寫程序開始就知道exe后綴名。當然不是程序員，看到 .exe這樣的都知道是window下的可執行文件。當時有多少人深入去想過這是什么呢 為什么直接雙擊就會運行 當然站在程序員角度，.exe這個后綴名其實也只是文件，從本質上講它和.doc文件沒什么區別，都是文件。這個 ...
2013-09-22 21:23 6 2070 推薦指數：
相關推薦
PE文件格式學習之PE頭移位
以前剛開始學網絡安全，是從免殺開始的。記得那時候殺毒軟件還很弱。金山江民瑞星還存在。 那會什么原理也不懂，就一直瞎鼓搗。（后來轉入滲透行列了） 這段時間一直在學PE格式，突然想起來以前很古老的PE文件頭移位。 網上搜了搜，看大家雖然做了視頻，但是竟然沒人講原理。借着剛好在學PE格式的知識 ...
PE文件學習系列筆記四-C++實現PE文件的分析
合肥程序員群：49313181。 合肥實名程序員群：128131462 (不願透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com 綜述： 首先說明我也只是PE文件的初學者，我所寫的都是自己的學習記錄。前3節學習了PE的一些 ...
PE文件格式學習筆記
目錄 概述 基本概念 (一)基地址 (二)虛擬地址 (三)相對虛擬地址 (四)文件偏移地址 整體介紹 (一)PE文件種類 (二)PE文件結構簡圖 (三)PE文件的執行 ...
PE文件格式學習（四）：導入表
析 先來了解一下導入表在PE文件中的結構體： 在說明字段之前，需要說明的是，導入表是一個數 ...
PE文件格式學習（十二）：TLS表
1.介紹 TLS全稱線程局部存儲器，它用來保存變量或回調函數。 TLS里面的變量和回調函數都在程序入口點（AddressOfEntry）之前執行，也就是說程序在被調試時，還沒有在入口點處斷下來之前 ...
初識PE文件--dos頭、pe頭
初識PE文件 0x00 前言 PE(Portable Executable)，即可移植的執行體。 Linux平台：ELF（Executable and Linking Format）文件結構。 一般在Windows平台下，所有的可執行文件諸如：exe、dll、sys、ocx、com等均適用 ...
PE(Portable Execute)學習
最近做逆向破解的學習需要有關PE格式的相關知識，之前看過一點但還是模模糊糊的，剛好借這個機會來個徹底的學習，對PE的結構爭取有個更深刻一點的認識 下面是我自己的學習筆記. 1. DOS文件頭，這是PE文件最開始的一個結構體，定義了一個DOS小程序（注意在磁盤中是0x200對齊而內存中 ...