查看过关于pe文件分析的文章：（3）http://www.cppblog.com/aurain/archive/2009/06/29/88771.html（4）http://www.fishc.com/a/shipin/jiemixilie/_PExilie_/2011/0429/997.html还有罗云彬的win32汇编后面附带的pe文件分析。PE文件被称为可移植的执行体是Portable Ex
原创
2023-09-19 09:55:58
238阅读
目录前言过程1.char* Loading_File(char* path)；2.char* FileBuffer_To_ImageBuffer(char * FileBuf)；3.char* ImageBuffer_To_FileBuffer(char* ImageBuf, int * len)4.void Dump_File(char* FileBuf, int num, char * pat
主要步骤：1.将要加载的文件读取到内存中(简称为文内)，检查文件格式无误后，根据可选PE头(简称op头)的SizeOfImage，申请出一块空间用于存储该文件加载到内存后展开的数据(简称为内内)。记得先全部初始化为0，免去后续拷贝中对齐补0的步骤。2.将文件数据拷贝到申请出来内存空间中(模仿PE加载器将文件装载到虚拟内存中)，先根据op头的SizeOfHeaders，将文件的各种头数据先拷贝过来(
转载
2024-05-21 07:17:49
134阅读
// 读取PE文件头.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include#include#includeusing names
原创
2023-03-07 00:37:40
144阅读
前言由于涉及到马上要搞实习的事情，搞得我十分的浮躁，自己也是频繁失眠，想来还是自己太过懒了，没控制住自己，自己也在这一个多月没搞好，尤其是本来想花几天时间来写一个高性能服务器，也把游双大佬的linux 高性能服务器编程大概看完了，然后自己也跟着视频写了写，但总是感觉自己没有真的懂，然后自己在github上下来的项目也总是感觉不好下手，然后我自己又想去搞csapp的实验了，结果前几个实验还好，但是在
转载
2024-10-16 17:45:02
106阅读
一、PE文件基本结构上图便是PE文件的基本结构。（注意：DOS MZ Header和部分PE header的大小是不变的；DOS stub部分的大小是可变的。）二、Section 详解一个PE文件至少需要两个Section,一个是存放代码，一个存放数据。NT上的PE文件基本上有9个预定义的Section。分别 是：.text, .bss, .rdata, .data, .rsrc, .edata,
转载
2014-07-30 14:09:00
398阅读
2评论
什么是PE文件 总的来说PE文件是Windows操作系统下的可执行文件的总称，是用于存储可执行文件(exe,scr)，动态链接库文件(dll,oxc,cpl)和驱动程序(sys,vxd)的标准文件格式，其中exe只是其中一种可执行文件的后缀名，不能简单的把PE和exe划等号，PE文件格式对应Linu ...
最近在看Iczelion的PE教程，整理一个简单的C/C++代码。目标是最终写一个PEViewer。本篇为判断文件是否是PE文件。具体思路是判断IMAGE_DOS_HEADER和IMAGE_NT_HEADERS中的SIGNATURE，也就是著名的“MZ”和“PE\0\0"。简单类代码如下：#include <iostream>
#include <stdio.h>
#inc
原创
2014-03-26 01:12:35
354阅读
WPE管理硬盘分区的另类方法对于个人用户来说，WPE管理硬盘分区的这个功能很实用，也很方便。但是有不少朋友却说只有而没有，根本无法管理分区。其实这是一个误解，W XP中针对磁盘管理工作有专用的命令行工具DP.，它是一个文本模式命令解释程序，能让你通过使用脚本或从命令提示符直接输入来管理对象(磁盘分区或卷)，WPE管理硬盘分区使用的当然也是DP。在WPE中的CMD模式下键入并回
转载
2024-04-24 17:32:34
140阅读
最近在看Iczelion的PE教程，整理一个简单的C/C++代码。目标是最终写一个PEViewer。本篇为判断文件是否是PE文件。具体思路是判断IMAGE_DOS_HEADER和IMAGE_NT_HEADERS中的SIGNATURE，也就是著名的“MZ”和“PE\0\0"。简单类代码如下： #include <iostream>
#include <stdio.h>
#in
原创
2014-03-26 01:14:42
543阅读
操作系统实验一
lab0基础操作及准备1.lab0要求我们准备好实验所需的工具，但实际上大部分工具我们在大二时就已经安装完毕，比如Ubuntu和VMware。而且我们在逐渐的使用中也已经熟悉了自己喜欢的文本编辑器和操作方式，同时一些命令行的基本操作也已经烂熟于心，例如ls查找文件，clear清除信息，history查询历史命令行记录，mkdir新建文件夹，gedit或者vi或者v
