win32 int main(){ //001e1000 ::MessageBox(NULL, TEXT("111"), TEXT("222"), 0); HMODULE vHmodule = GetModuleHandle(NULL); printf("vHmodule = 0x%08X\n",
原创
2021-07-20 14:44:08
592阅读
环境：VS2012+WIN8 64 类型：C++编写的WDM驱动程序 测试：VM WIN7 用途：主要用于驱动程序中得到WIN32 API地址，也可得到自定义的DLL中的函数导出地址，记录内核文件相关操作以便以后查看。 说明：此段代码来源于网络，经修改调试而成。 头文件 HelloWDM.h #if __cplusplus extern &quo
转载
精选
2013-08-10 16:35:00
1264阅读
endurer 原创2006-12-21 第1版今天上午，有位网友说他的电脑查杀后开机时弹出提示框，说找不到文件 soundmix.dll，让偶帮忙处理。这个东东以前遇到过，见使用了 rootkit 技术的 soundmix.dllhttp://endurer.bokee.com/5790021.htmlhttp://blog..net/purpleendurer/ar
原创
2022-08-09 17:05:39
103阅读
三、代码实现（DELPHI版本），采用第三种方式实现代码插入。1. 定义两个类，一个用来实现在内存中建立输入表；一个用来实现对PE头的代码插入。DelphiCode:const MAX_SECTION_NUM = 20;const DYN_LOADER_START_MAGIC = $C0DE51A... Read More
转载
2015-12-10 22:59:00
113阅读
2评论
PE（Provider Edge）设备是指供应商网络（ISP）提供给企业客户的边缘设备，它充当了两个网络之间进行通信的接口。路由交换是PE之间进行通信的重要方法之一。本文将讨论PE之间路由交换的背景、作用、实施过程以及其中的一些挑战。
在传统的ISP网络中，每个PE设备连接着多个客户，而这些PE设备之间需要进行路由交换来实现客户之间的通信。路由交换是指将外部数据包从一个接口传输到另一个接口的过程
原创
2024-02-02 15:22:54
107阅读
(特殊时期，在家时间多一些，突然想到多年的公众号，重启试试，嗯就先每一天推荐一个软件吧) 微PE工具箱(WinPE)是一款非常好用的PE系统(独立的预安装环境)，非常纯净，是装机维护得力的助手。安装简单，基本能一键操作，无任何广告推广，内核完整精简，启动也快速，集成很多装机维护所必需的第三方工具集，算是目前网上比较公认的最干净的PE工具箱。 &n
1.双U盘，一个是老毛桃pe启动盘，可以启动grub4dos，加载了run模块，很好用（尤其是对不熟悉grub的小白）2.大容量U盘存放ubuntu-desktop-i386.iso，U盘的格式是ntfs格式（其实这个不好，exfat更好，一是不识别，二是占空间）3.bios中设置用老毛桃U盘启动系统，选择菜单中“从其他镜像文件启动”（好像是这么写的，具体忘了）4.进入grub4dos，提示找不到
转载
2024-01-16 01:24:49
645阅读
PE下桌面主题使用技巧解读发布时间：2014-04-01 14:59:23 作者：佚名 我要评论windows下更换主题相信大家都会，但在PE下使用桌面主题对大家来说，或许就有点难度了，下面为大家介绍个小技巧，大家可以参考下在正常windows下更换主题相信大家也会了，但在PE下使用桌面主题大家应该就没见过吧。下面一起来操作一下吧。先看看原理：Winlogon启动后先
转载
2024-03-25 10:11:16
59阅读
一、EXE文件的发展过程最早的外壳程序应该是PKLITE，它是鼎鼎大名的PKZIP公司所写的一个小程序，其作用是对DOS下的可执行文件进行压缩，压缩后的文件一般只有原来的一半大小，但执行起来毫无问题。说穿了就是给原来的程序加了个壳，用户执行的实际上是这个外壳的程序，而这个外壳程序负责把用户原来的程序在内存中解开压缩，并把控制权交还给解开后的真正的程序。 &nbs
转载
2024-08-19 07:53:05
89阅读
PE基础PE文件结构从本章开始就要学习PE相关的内容。可执行文件在了解PE之前，我们需要知道什么是可执行文件，从字面理解可执行文件就是可以由操作系统进行加载执行的文件。Windows平台下的可执行文件的格式，我们称之为PE（Portable Executable）文件结构；Linux平台下的可执行文件格式，我们称之为ELF（Executable and Linking Format）文件结构。仔细
转载
2023-06-01 10:03:59
242阅读
hbase压测hbase压测，通过自带集成的工具PerformanceEvaluation的全名org.apache.hadoop.hbase.PerformanceEvaluation，可以在有命令行都服务上 hbase pe执行随机写压测hbase pe --table=randomwriteTest --nomapred --oneCon=true --valueSize=100 --com
转载
2023-06-14 01:22:10
379阅读
导出表 一个可执行程序是由多个PE文件组成，这些PE文件依靠倒入表、导出表进行联系，导出表存储着PE
转载
2023-08-04 20:28:34
676阅读
Microsoft Windows Pre-installation Environment (Windows PE) 2.0 是 Microsoft 开发的一个引导工具，它提供用于安装、故障排除和恢复的操作系统功能。Windows PE 不是通用的操作系统，而是专用于三个特殊任务：
•
安装 Microsoft Windows Vista。每次安装 Windo
转载
精选
2008-10-07 13:06:38
1016阅读
今天在虚拟机上装了雨林木风 Ghost XP SP3 装机版 YN9.9
在菜单上发现了 安装WinPE到硬盘 选项
没接触过WinPE
Windows PE
Windows PreInstallation Environment（Windows PE）直接从字面上翻译就是“Windows预安装环境”，微软在2002年7月22日发布，它的原文解释是：“Wi
原创
2009-05-28 21:33:48
444阅读
2评论
PE 的意思就是 Portable Executable（可移植的执行体）。PE文件结构的总体层次分布图：
--------------
|DOS MZ Header |
|--------------|
|DOS Stub |
|--------------|
|PE Header |
|--------------|
|Section Table |
|-------
转载
2012-11-16 12:35:00
148阅读
2评论
PE结构 一览图 PE磁盘文件与内存镜像结构图 DOS/NT头结构 DOS头结构 PE文件中的DOS部分由MZ格式的文件头和可执行代码部分组成，可执行代码被称为DOS块(DOS stub)，MZ格式的文件头由IMAGE_DOS_HEADER结构定义，在C语言头文件winnt.h中有对这个DOS结构详 ...
转载
2021-09-20 23:30:00
118阅读
2评论
PE结构 PE文件是Windows操作系统下使用的可执行文件格式。它是微软在UNIX平台的COFF（通用对象文件格式）基础上制作而成。最初设计用来提高程序在不同操作系统上的移植性，但实际上这种文件格式仅用在Windows系列操作系统下。 PE文件是指32位可执行文件，也称为PE32。64位的可执行文 ...
转载
2021-08-17 23:49:00
728阅读
2评论
标题：探索Linux PE：开源精神下的红帽之路
在当今信息技术迅猛发展的时代，Linux作为一种开源操作系统已经成为各个领域不可或缺的一部分。而红帽（Red Hat）作为领先的Linux发行版之一，在开源社区中扮演着重要的角色。在本文中，我们将探索与Linux PE相关的红帽及其发展历程。
红帽公司成立于1993年，其主要产品Red Hat Enterprise Linux（简称RHEL）是
原创
2024-02-05 15:40:41
157阅读
# HBase 简介及应用示例
## 引言
在大数据时代，数据存储和处理是一项重要的任务。HBase（Hadoop Database）是一个分布式、可扩展、高性能的 NoSQL 数据库，是 Apache Hadoop 生态系统的一部分，主要用于存储海量的结构化数据。本文将为您介绍 HBase 的基本概念、架构及其在实际应用中的示例。
## HBase 概述
### 什么是 HBase？
原创
2023-08-30 14:48:49
50阅读
许多用户在面临ERP选型的时候存在诸多困惑，那么我们先看一看这些ERP软件属于怎样的档次，它们的划分标准是什么。市场上的ERP软件按一定的标准可以划分为5个档次：
1.高端的ERP软件
主要是SAP mySAP.com和Oracle Application这两种产品。它们功能强大，非常复杂，实施难度大
转载
2024-09-10 10:47:26
25阅读
