portable-executable

1зной

2ответ

Заголовки исполняемых разделов - значение и использование?

Открыв много исполняемых файлов (.exe., .msi) в Windows с помощью 7zip, я заметил много разных типов файлов, которые являются общими. К ним относятся .text, .data, .bss, .rdata, .pdata и т. Д. Я пытал

2зной

2ответ

Как найти OEP, когда адрес точки входа равен нулю в PE-заголовке?

Я хочу проанализировать файл в OllyDbg, однако, «адрес точки входа» в этом файле 0x0000. Таким образом, он будет запускать подпись MZ в качестве начальной части кода ASM. Большинство отладчиков также

5зной

1ответ

Как создать крошечные PE (Win32) исполняемых файлов с помощью MinGW

У меня есть следующая программа C: #include <windows.h> void __cdecl mainCRTStartup() { DWORD bw; HANDLE hfile = GetStdHandle(STD_OUTPUT_HANDLE); WriteFile(hfile, "Hello, World!\r\n",

0зной

1ответ

Заполните таблицу импорта DLL вручную: поле имени IMAGE_IMPORT_DESCRIPTOR хранится 0x0000FFFF

Моя цель - заполнить таблицу импорта Dll вручную, чтобы перехватить внутренние вызовы LoadLibrary (при загрузке библиотеки она может загрузить другую библиотеку внутри DllMain). Вот мой код, который з

2зной

1ответ

Что такое атрибут «Изолированное изображение» в PE?

Если я просматриваю внутренние исполняемые файлы исполняемого файла, внутри раздела IMAGE_OPTIONAL_HEADER есть поле IMAGE_DLLCHARACTERISTICS_NO_ISOLATION, которое, как Microsoft упоминает here, означа

0зной

1ответ

Невозможно проанализировать файлы PE более определенного размера

В настоящее время мой код способен получить энтропию и смещение файлов из файлов PE размером менее 3 МБ, протестированных с помощью notepad.exe. Тем не менее, я получаю ошибки всякий раз, когда я пыта

1зной

1ответ

MinGW 32 "неопределенная ссылка на` ExitProcess @ 4' "

для целей обучения я написал программу небольшого ассемблера (test.asm): global _main extern [email protected] section .text _main: mov ebx,0 push ebx call [email protect