PE文件格式學習筆記
順序 (四)PE文件結構說明 PE結構 (一)DOS頭 ...
原文：PE文件格式學習之PE頭移位
以前剛開始學網絡安全，是從免殺開始的。記得那時候殺毒軟件還很弱。金山江民瑞星還存在。 那會什么原理也不懂，就一直瞎鼓搗。 后來轉入滲透行列了 這段時間一直在學PE格式，突然想起來以前很古老的PE文件頭移位。 網上搜了搜，看大家雖然做了視頻，但是竟然沒人講原理。借着剛好在學PE格式的知識，就做個PE文件頭移位的筆記。 不喜勿噴，剛學PE頭文件格式，難免出錯請提點，謝謝 當然現在這種很古老的免殺方式對 ...
2016-10-24 21:21 1 3025 推薦指數：
相關推薦
初識PE文件--dos頭、pe頭
初識PE文件 0x00 前言 PE(Portable Executable)，即可移植的執行體。 Linux平台：ELF（Executable and Linking Format）文件結構。 一般在Windows平台下，所有的可執行文件諸如：exe、dll、sys、ocx、com等均適用 ...
PE文件學習系列一為什么是PE
合肥程序員群：49313181。 合肥實名程序員群：128131462 (不願透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com PE概述： 在從寫程序開始就知道exe后綴名。當然不是程序員，看到*.exe這樣的都知道 ...
PE文件格式學習（四）：導入表
析 先來了解一下導入表在PE文件中的結構體： 在說明字段之前，需要說明的是，導入表是一個數 ...
PE文件格式學習（十二）：TLS表
1.介紹 TLS全稱線程局部存儲器，它用來保存變量或回調函數。 TLS里面的變量和回調函數都在程序入口點（AddressOfEntry）之前執行，也就是說程序在被調試時，還沒有在入口點處斷下來之前 ...
PE 文件格式詳解
PE文件 是微軟 Win32 環境下可執行文件的標准格式。 所謂的可執行文件並不僅僅是常見的 EXE 文件，DLL,SYS,VXD 等文件也都屬於 PE 格式 ...
PE文件格式分析
PE文件格式分析 PE 的意思是 Portable Executable(可移植的執行體)。它是 Win32環境自身所帶的執行文件格式。它的一些特性繼承自Unix的Coff(common object file format)文件格式。“Portable Executable”(可移植 ...