0x0导读 上一篇文章把Dos头,Nt头,可选头里的一些成员说过了(文章链接:[PE文件结构解析1-SecIN (sec-in.com)])，今天主要讲的内容是，Rva(内存偏移)转换Foa(文件偏移...
04月16日108 viewsPE文件结构解析2已关闭评论dos
内存
PE文件结构解析2
04月16日108 viewsPE文件结构解析2已关闭评论dos
内存
04月16日108 viewsPE文件结构解析2已关闭评论dos
内存
PE文件结构解析4
导读 本文主要介绍了导入表相关内容，涉及到C语言中结构体指针和pe文件结构相关知识。 导入表简介 导入表用于记录当前exe或dll需要用到哪些dll和哪些函数，举个例子，去饭店吃饭，通常会有一份菜单，...
04月16日100 viewsPE文件结构解析4已关闭评论dll
import
免杀基础之一文学废PE文件格式
前言 PE文件的全称是Portable Executable ，意为可移植的可执行文件，常见的有EXE，DLL，SYS，COM，OCX，PE文件是微软Windows操作系统上的程序文件。 简单来理解，...
04月16日94 views免杀基础之一文学废PE文件格式已关闭评论内存
地址
PE文件结构解析3
0x0导读 今天的内容是pe文件结构的导出表，和如何使用代码打印出导出表。 0x1环境 编译器:VirsualStudio2022 16进制查看工具:winhex 0x2导出表 0x1导出表是啥 导出...
04月16日60 viewsPE文件结构解析3已关闭评论base
name
皮蛋厂的学习日记 | 2022.4.12 初探smc动态代码保护
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020 绿冰壶 | 初探smc动态代码保护前言什么是smc？前置知识：PE文件结构smc的 c实现在SMC中...
04月12日282 views评论header
代码
免杀基础之一文学废PE文件格式
点击上方“蓝字”，关注更多精彩前言PE文件的全称是Portable Executable ，意为可移植的可执行文件，常见的有EXE，DLL，SYS，COM，OCX，PE文件是微软Windows操作系统...
04月01日59 views评论word
可执行文件
PE文件静态注入
点击"蓝字"关注，获取更多技术内容DLL注入指的是向运行中的其他进程强制插入特定的DLL文件。可以通过修改静态的PE文件，修改输入表结构，使得程序执行时载入特定的DLL文件。通常可执行文件需要使用其他...
02月10日81 views评论蓝字
静态
G.O.S.S.I.P 学术论文推荐 2021-08-11
今天我们为大家推送一篇RAID 2021的研究论文，关注的是安全研究中非常经典的主题——Windows平台可执行文件格式Portable Executable（PE）格式的安全性问题来自Eurecom...
08月11日3 views评论windows
格式
4