portable-executable

3зной

3ответ

Как файл PE попадает в память?

Так я reasearching формата PE в течение последних нескольких дней, и у меня есть еще несколько вопросов ли секция данных получить отображается в процесс память, или же программа чтения его из диск? Ес

windows memory portable-executable sections 2014-01-28

---

1зной

1ответ

Почему иногда виртуальный размер раздела .data больше размера необработанного?

Недавно я узнал, что .data раздел в PE может иметь виртуальный размер больше, чем необработанный размер (в файле). Это довольно удивительно. Некоторые люди говорят, что это эффект неинициализированных

windows portable-executable 2014-02-08

---

0зной

1ответ

Почему я получаю нарушение прав доступа при написании кода в сборке?

Я делаю эксперименты по шифрованию сегмента кода PE посредством XORing каждого байта с некоторым значением ключа. До сих пор мне удалось выполнить XOR этот сегмент и ввести в конце двоичного кода сегм

windows assembly nasm portable-executable malware 2014-02-11

---

0зной

1ответ

Access ошибка нарушения с тетсру

unsigned char hexData[14] = { 0x31, 0xC0, 0xBB, 0x42, 0x24, 0x80, 0x7C, 0x66, 0xB8, 0x88, 0x13, 0x50, 0xFF, 0xD3 }; void dummy(){} int main() { void *code_ptr = &dummy; PDWOR

c++ c operating-system windows-8.1 portable-executable 2014-02-14

---