您好,欢迎光临本网站![请登录][注册会员]  

搜索资源列表

  1. 关于PE文件结构的学习资料

  2. 关于PE文件结构的学习资料. 如何才能校验指定文件是否为一有效PE文件呢? 这个问题很难回答,完全取决于想要的精准程度。您可以检验PE文件格式里的各个数据结构,或者仅校验一些关键数据结构。大多数情况下,没有必要校验文件里的每一个数据结构,只要一些关键数据结构有效,我们就认为是有效的PE文件了。
  3. 所属分类:其它

    • 发布日期:2009-05-12
    • 文件大小:71680
    • 提供者:wyywn1314
  1. 软件加密技术内幕.chm

  2. 第1章 PE文件格式深入研究 1.1 PE文件格式格式纵览 1.1.1 区块(Section) 1.1.2 相对虚拟地址(Relative Virtual Addresses) 1.1.3 数据目录 1.1.4 输入函数(Importing Functions) 1.2 PE文件结构 1.2.1 The MS-DOS头部 1.2.2 IMAGE_NT_HEADERS头部 1.2.3 区块表(The Section Table) 1. 2.4 各种块(Sections)的描述 1.2.5 输出表
  3. 所属分类:网络攻防

    • 发布日期:2009-08-04
    • 文件大小:1048576
    • 提供者:Allendale
  1. 软件加密 技术内幕.rar

  2. PE文件格式深入研究 1.1 PE文件格式格式纵览 1.1.1 区块(Section) 1.1.2 相对虚拟地址(Relative Virtual Addresses) 1.1.3 数据目录 1.1.4 输入函数(Importing Functions) 1.2 PE文件结构
  3. 所属分类:Java

    • 发布日期:2010-05-06
    • 文件大小:1048576
    • 提供者:chocks
  1. PeViewer0.9.3 Pe文件分析器0.9.3版

  2. 分析PE文件的工具。 PeViewer 0.9.3版支持的功能: 1. 对一个符合PE结构的文件进行分析 2. 对任何进程的一块符合PE结构的内存块进行分析 3. 当前能够对对数据目录中的导出表,导入表,重定位表进行分析 4. 右键支持更多操作
  3. 所属分类:网络攻防

    • 发布日期:2010-08-14
    • 文件大小:45056
    • 提供者:sunyikuyu
  1. 加密解密 技术内幕 PE文件格式深入研究

  2. 第1章 PE文件格式深入研究 1.1 PE文件格式格式纵览 1.1.1 区块(Section) 1.1.2 相对虚拟地址(Relative Virtual Addresses) 1.1.3 数据目录 1.1.4 输入函数(Importing Functions) 1.2 PE文件结构 1.2.1 The MS-DOS头部 1.2.2 IMAGE_NT_HEADERS头部 1.2.3 区块表(The Section Table) 1.2.4 各种块(Sections)的描述 1.2.5 输出表
  3. 所属分类:网络攻防

    • 发布日期:2010-10-03
    • 文件大小:1048576
    • 提供者:ywj1225
  1. PE文件结构的一个解释类以及获取所有的导入函数

  2. 众所周知,PE文件格式是Windows平台下可执行文件的格式。为什么要研究PE文件格式?可能有人认为,做这件事就是一件重复造轮子的事,因为之前已经有无数人做过这样的事。但是有些事不是简单地以是不是重复造轮子来衡量的。研究PE文件格式对加深程序本质的认识和理解程序的构成都有很大的好处。美籍匈牙利科学家冯•诺依曼最新提出程序存储的思想,具体到研究PE文件格式,或许可以是运行程序所需的指令和数据是以怎样的组织结构存贮在文件的,在运行时程序是怎样被加载的,数据是怎样初始化的。
  3. 所属分类:专业指导

    • 发布日期:2010-11-20
    • 文件大小:436224
    • 提供者:clever101
  1. PE文件数据结构

  2. Windows系统下的可执行文件,是基于Microsoft设计的一种新的文件结构,此结构被称之为PE结构。PE的意思是Portable Executable(可移植的执行体),所有Win32执行体都是用PE文件格式,其中包括SYS、DLL、EXE、COM、OCX等。
  3. 所属分类:桌面系统

    • 发布日期:2012-02-09
    • 文件大小:9216
    • 提供者:dssfanzj
  1. PE文件结构详解_超详细_C代码.doc

  2. PE文件结构详解_超详细,pe头详解,各数据段,各节结构,如何防病毒
  3. 所属分类:其它

    • 发布日期:2012-03-08
    • 文件大小:276480
    • 提供者:book_chaoyi001
  1. PE资源修复

  2. 简介: 很多被加壳的 PE 文件在脱壳以后,往往该 PE 文件的资源部分无法用某些资源查看器进行 查看、修改。这其中的主要原因是由于很多加壳程序将部分资源(如 Icon、Version Information) 从资源节 (resource section) 移到了壳增加的节里,这导致很多资源查看器不能 正确识别分布在两个节里的资源(顺便说一下,PE Explorer 基本能识别大部分这种情况的资 源),DT_FixRes 是一个 PE 文件资源修复、重建引擎,它可以将分布在多个节里的资源重新
  3. 所属分类:软件测试

    • 发布日期:2012-07-18
    • 文件大小:643072
    • 提供者:d007d
  1. PE 文件解析程序(含反汇编)

  2. 解析PE文件,包括数据,资源待。代码反汇编,函数结构分析等~~
  3. 所属分类:桌面系统

    • 发布日期:2012-08-13
    • 文件大小:99328
    • 提供者:albert1905
  1. PE文件格式示意图(高清)

  2. PE文件格式详细示意图,高清大图。 基本结构如下图:(高清详解图请下载) ^_^ +----------------+ | 附加数据 | |----------------| | 其它节区 | |----------------| | .reloc节区 | |----------------| | .rsrc节区 | |----------------| | .data节区 | |----------------| | .text节区 | |----------------| | 节表 | |
  3. 所属分类:系统安全

    • 发布日期:2014-10-10
    • 文件大小:580608
    • 提供者:sheyanqiuhong
  1. PE文件解析器

  2. 图形界面的PE解析工具源码 PE的各个结构已经目录表 节数据
  3. 所属分类:C++

    • 发布日期:2015-12-01
    • 文件大小:46080
    • 提供者:wanlie2014
  1. PE文件结构分析应用 PPT

  2. 目录 一、什么是PE结构 二、PE结构的学习价值 三、PE结构分析 四、PE结构识别应用 五、PE分析工具介绍 PE 的意思是 Portable Executable(可移植的执行体),它是 Win32环境自身所带的执行文件格式。在Win32系统中,PE文件可以认为.exe、.dll、.sys 、.scr类型的文件,这些文件在磁盘上存贮的格式都是有一定规律的。 PE格式的文件通过16进制数对文件的数据内容进行表示。
  3. 所属分类:专业指导

    • 发布日期:2008-12-29
    • 文件大小:737280
    • 提供者:bkxiaoc
  1. PE文件格式(数据目录部分未完成)

  2. 可以查看PE文件的大体结构的VB源代码,有些地方可能参考资料时翻译得不正确,若有所误导请大家多多见谅!
  3. 所属分类:VB

    • 发布日期:2009-03-11
    • 文件大小:17408
    • 提供者:securainfo
  1. 加解密技术内幕 PE文件格式深入研究

  2. 1.1 PE文件格式格式纵览 1.1.1 区块(Section) 1.1.2 相对虚拟地址(Relative Virtual Addresses) 1.1.3 数据目录 1.1.4 输入函数(Importing Functions) 1.2 PE文件结构 1.2.1 The MS-DOS头部 1.2.2 IMAGE_NT_HEADERS头部 1.2.3 区块表(The Section Table) 1.2.4 各种块(Sections)的描述 1.2.5 输出表 1.2.6 输出转向(Expo
  3. 所属分类:Java

    • 发布日期:2009-04-21
    • 文件大小:1048576
    • 提供者:wjxgoldbear
  1. PE文件结构详解--(完整版).pdf

  2. PE文件是portable File Format(可移植文件)的简写,我们比较熟悉的DLL和exe文件都是PE文件。了解PE文件格式有助于加深对操作系统的理解,掌握可执行文件的数据结构机器运行机制,对于逆向破解,加壳等安全方面方面的同学极其重要。接下来我将通过接下来几篇详细介绍PE文件的格式。
  3. 所属分类:Windows Server

    • 发布日期:2020-03-08
    • 文件大小:1048576
    • 提供者:geniemouse
  1. Windows PE文件结构解析

  2. 解析PE文件结构(开发语言为C++,开发工具为QtCreator),代码完成了PE文件各个头结构的解析,数据目录解析,导出表,导入表,资源表等常见表的解析。代码中难免有BUG,由于时间关系,本人未修复,但是对于那些想了解PE文件结构的小伙伴们这是个不错的参考资料。网上的大多资料都是互相转载,很多错误,本人没少走弯路。PE文件解析工具的开发文档由于对本人还有用处,最近两年内不能公开,有需要的可以私下里联系我QQ:1909631452(路痴),可以给你个人,但是也请不要在两年内公开。
  3. 所属分类:C++

    • 发布日期:2014-07-03
    • 文件大小:132096
    • 提供者:lu_chi
  1. PE Anatomist PE文件剖析软件 v0.1.18官方版

  2. 为您提供PE Anatomist PE文件剖析软件下载,PE Anatomist(PE文件剖析软件),能够查看PE档案的内部,PE Anatomist显示了PE、OBJ或lib文件中几乎所有已知的数据结构,并进行了一些分析。软件特色  领导人  一套基本的PE数据结构  丰富的签名  丰富的签名的完整描述  COFF符号  COFF符号表  部分  体育部门的信息  出口产品  显示出口目录  进口  显示导入目录  资源  资源目录查看器  异常数据
  3. 所属分类:其它

    • 发布日期:2020-12-12
    • 文件大小:160768
    • 提供者:weixin_38678172
  1. pe_tree:Python模块,用于使用pefile和PyQt5在树视图中查看可移植可执行(PE)文件。 还可与IDA Pro和Rekall一起使用以转储内存PE文件并重建导入-源码

  2. PE树 用于使用和在树状视图中查看Python模块。 还可与和一起使用,以转储内存中的PE文件并重建导入。 特征 独立应用程序,IDAPython插件和Rekall插件 支持Windows / Linux / Mac 彩虹PE比例图: PE结构,大小和文件位置的高级概述 可以快速直观地比较PE样品 在树形视图中显示以下PE标头: MZ接头 DOS存根 丰富的标题 NT /文件/可选头 资料目录 栏目 进口货 出口商品 调试信息 加载配置 TLS 资源 版本信息 证明书 覆盖 从以下位置提
  3. 所属分类:其它

    • 发布日期:2021-02-25
    • 文件大小:276480
    • 提供者:weixin_42132352
  1. AsmResolver:用于编辑具有完全.NET元数据支持的PE文件的库-源码

  2. AsmResolver AsmResolver是一个PE检查库,允许.NET程序员读取,修改和写入可执行文件。 这包括.NET以及本机本地映像。 该库公开了PE的高级表示,同时仍允许用户访问低级结构。 AsmResolver是根据MIT许可发布的。 二进制文件 从获取最新的稳定版本,或从下载最新版本。 科 建造状态 主 发展 或者,假设您已安装.NET Core工具链,则可以使用MSBuild或与MSBuild一起使用的IDE(例如Visual Studio和JetBrains Rid
  3. 所属分类:其它

    • 发布日期:2021-02-05
    • 文件大小:944128
    • 提供者:weixin_42130786
« 12 3 4 5 6 7 8 »