PE文件學習系列一為什么是PE
合肥程序員群：49313181。 合肥實名程序員群：128131462 (不願透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com PE概述： 在從寫程序開始就知道exe后綴名。當然不是程序員，看到*.exe這樣的都知道 ...
原文：內存加載PE文件（nim學習系列）
內存加載PE文件 nim學習系列 項目地址： https: github.com S cur Th sSh t Nim RunPE 該項目源於https: github.com aaaddress RunPE In Memory，S cur Th sSh t將其轉成nim lang版本。 要求安裝nim . . 或者更高版本，然后安裝依賴庫： nimble install ptr math win ...
2022-03-13 20:20 0 668 推薦指數：
相關推薦
PE文件從文件加載到內存，再從內存讀取，然后存盤到文件
// mem.cpp : 定義控制台應用程序的入口點。 //PE文件從文件加載到內存，再從內存讀取，然后存盤到文件 #include "stdafx.h" #include <windows.h> #include <winnt.h> #define PATH ...
PE文件學習系列筆記四-C++實現PE文件的分析
合肥程序員群：49313181。 合肥實名程序員群：128131462 (不願透露姓名和信息者勿加入) Q Q:408365330 E-Mail:egojit@qq.com 綜述： 首先說明我也只是PE文件的初學者，我所寫的都是自己的學習記錄。前3節學習了PE的一些 ...
SMB密碼/HASH爆破（nim學習系列）
SMB密碼爆破（nim學習系列） 關鍵字：windows smb密碼爆破；445端口；弱口令掃描； ntlmhash爆破； 使用方法 支持明文密碼爆破 支持ntlmhash爆破 通過命令行或者文件導入目標IP地址 先掃描目標IP 445端口，如果開放再進行密碼 ...
PE文件格式學習之PE頭移位
以前剛開始學網絡安全，是從免殺開始的。記得那時候殺毒軟件還很弱。金山江民瑞星還存在。 那會什么原理也不懂，就一直瞎鼓搗。（后來轉入滲透行列了） 這段時間一直在學PE格式，突然想起來以前很古老的PE文件頭移位。 網上搜了搜，看大家雖然做了視頻，但是竟然沒人講原理。借着剛好在學PE格式的知識 ...
PE文件格式學習筆記
目錄 概述 基本概念 (一)基地址 (二)虛擬地址 (三)相對虛擬地址 (四)文件偏移地址 整體介紹 (一)PE文件種類 (二)PE文件結構簡圖 (三)PE文件的執行 ...
PE文件結構及其加載機制（一）
一、PE文件結構 PE即Portable Executable，是win32環境自身所帶的執行體文件格式，其部分特性繼承自Unix的COFF（Common Object File Format）文件格式。PE表示該文件格式是跨win32平台的，即使Windows運行在非Intel的CPU ...
PE文件結構及其加載機制（二）
在學習之前，我們來看看上次的進度 以及對應的結構體 同樣的，我們先在msdn中查看下這個結構體 第一個值，表示文件的格式，它可能的值有 IMAGE_NT_OPTIONAL_HDR_MAGIC，這個值包括兩個值，分別為 ...