PE格式第三講擴展,VA,RVA,FA的概念 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉載：) 一 ...

RVA與RWA的關系 原理比較簡單：首先判斷這個地址是否在PE頭中，如果在，文件偏移和內存偏移相等，如果存在於文件的區段中，則利用以下公式： 內存偏移 - 該段起始的R ...

　　　　　　　　　　　PE文件格式詳解,第一講,DOS頭文件格式 今天講解PE文件格式的DOS頭文件格式 首先我們要理解,什么是文件格式,我們常說的EXE可執行程序,就是一個文件格式, ...

　　　　　　　　　　　　PE格式第八講,TLS表(線程局部存儲) 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉載：) ...

　　　　　　　　　　　PE格式第四講,數據目錄表之導入表,以及IAT表 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉 ...

　　　　　　　　PE文件格式詳解,第二講,NT頭文件格式,以及文件頭格式 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉載： ...

以前剛開始學網絡安全，是從免殺開始的。記得那時候殺毒軟件還很弱。金山江民瑞星還存在。 那會什么原理也不懂，就一直瞎鼓搗。（后來轉入滲透行列了） 這段時間一直在學PE格式，突然想起來以前很古老的PE ...

　　　　　　　　　PE格式第七講,重定位表 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉載：) 一丶何為重定位(注意,不 ...

　　　　　　　　　　PE文件格式詳解,第三講,可選頭文件格式,以及節表 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉 ...

　　一丶簡介PE的兩種狀態 　　首先我們知道PE有兩種狀態.一種是內存展開.一種是在文件中的狀態.那么此時我們有一個需求. 我們想改變一個全局變量的初始值.此時應該怎么做.你知道虛擬地址.或者文件 ...