狂客7526的博客_PE

IMAGE_LOAD_CONFIG_DIRECTORY64 SafeSEH检测表

其他

原创 2021-07-20 16:23:13 148 阅读

PE导入表分析

A.dll 导入 B.dll 导出函数 A.dll 表内容这个结构指向的B导出函数的地址 Hook这个位置等同于 Hook B.dll导出函数

PE导入表

原创 2021-07-20 15:53:22 186 阅读

通过解析PE头。读取dll模块和 dll模块函数

win32 int main(){ //001e1000 ::MessageBox(NULL, TEXT("111"), TEXT("222"), 0); HMODULE vHmodule = GetModuleHandle(NULL); printf("vHmodule = 0x%08X\n",

原创 2021-07-20 14:44:08 543 阅读

小甲鱼PE详解之输入表（导入表）详解（PE详解07）

捷径并不是把弯路改直了，而是帮你把岔道堵上！走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！岔路会将你引入万劫不复的深渊，并越走越深…… 在开始讲解输入表（导入表）概念之前，请允许小甲鱼童鞋用简短的几句话来总结之前我们学过的内容，并做进一步的思想综合提

PE详解

原创 2021-07-20 13:53:36 383 阅读

小甲鱼PE详解之IMAGE_NT_HEADERS结构定义即各个属性的作用（PE详解02）

PE详解

原创 2021-07-20 13:52:34 636 阅读

小甲鱼PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用（PE详解01）

（注：最左边是文件头的偏移量。） IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD e_cblp //Bytes on last page of file

PE详解

原创 2021-07-20 13:52:33 315 阅读

小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用（PE详解03）

咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用！（视频教程：http://fishc.com/a/shipin/jiemixilie/）接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构，正如名字的意思，这是一个可选映像头，是一个可选的结构，

PE详解

原创 2021-07-20 13:52:32 390 阅读

小甲鱼PE详解之区块表（节表）和区块（节）（PE详解04）

到此为止，小甲鱼和大家已经学了许多关于 DOS header 和 PE header 的知识。接下来就该轮到SectionTable (区块表，也成节表)。（视频教程：http://fishc.com/a/shipin/jiemixilie/）越学越多的结构，大家可能觉得PE挺乱挺杂的哈，所以这里

PE详解

原创 2021-07-20 13:52:31 435 阅读

小甲鱼PE详解之区块描述、对齐值以及RVA详解（PE详解06）

各种区块的描述：很多朋友喜欢听小甲鱼的PE详解，因为他们觉得课堂上老师讲解的都是略略带过，绕得大家云里雾里~刚好小甲鱼文采也没课堂上的教授讲的那么好，只能以比较通俗的话语来给大家描述~ 通常，区块中的数据在逻辑上是关联的。PE 文件一般至少都会有两个区块：一个是代码块，另一个是数据块。每一个区块都

PE详解

原创 2021-07-20 13:52:30 311 阅读

小甲鱼PE详解之区块表（节表）和区块（节）续（PE详解05）

这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。首先，我们先用之前学过的一点知识在二进制文件中手动翻找区块表，这样做的好处是可以使你很快的对PE结构牢记于心。学来的东西就是能用的东西，不能用的理论是空谈，是瞎扯。（具体过程演示大伙可参考小甲鱼的视频教程：《解密系列》系统篇.第五讲）这里

PE详解

原创 2021-07-20 13:52:29 441 阅读

小甲鱼PE详解之输入表（导入表）详解2（PE详解08）

在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析

PE详解

原创 2021-07-20 13:52:27 399 阅读

小甲鱼PE详解之输入表（导出表）详解（PE详解09）

小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。 ( 基础补充：很

PE详解

原创 2021-07-20 13:52:26 271 阅读

小甲鱼PE详解之基址重定位详解（PE详解10）

今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是很费神的事哈。在这里再次强调一下，只要是windows操作程序，

PE详解

原创 2021-07-20 13:52:25 451 阅读

PE文件的执行顺序

当一个PE文件被执行时，PE装载器首先检查DOS MZ header里的PE header的偏移量。如果找到，则直接跳转到PE header的位置。当PE装载器跳转到PE header后，第二步要做的就是检查PE header是否有效。如果该PE header有效，就跳转到PE header的尾部

PE

原创 2021-07-20 13:51:21 336 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

狂客-

IMAGE_LOAD_CONFIG_DIRECTORY64 SafeSEH检测表

PE导入表分析

通过解析PE头。读取dll模块和 dll模块函数

小甲鱼PE详解之输入表（导入表）详解（PE详解07）

小甲鱼PE详解之IMAGE_NT_HEADERS结构定义即各个属性的作用（PE详解02）

小甲鱼PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用（PE详解01）

小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用（PE详解03）

小甲鱼PE详解之区块表（节表）和区块（节）（PE详解04）

小甲鱼PE详解之区块描述、对齐值以及RVA详解（PE详解06）

小甲鱼PE详解之区块表（节表）和区块（节）续（PE详解05）

小甲鱼PE详解之输入表（导入表）详解2（PE详解08）

小甲鱼PE详解之输入表（导出表）详解（PE详解09）

小甲鱼PE详解之基址重定位详解（PE详解10）

PE文件的执行顺序