portable-executable

0зной

2ответ

Раздел PE-файла Расчет RVA

В настоящее время я просматриваю таблицу разделов PE-файла, как из необработанных данных на диске, так и через пару анализаторов PE. Я немного запутался в том, как интерпретируются некоторые адреса. Н

windows filesystems reverse-engineering portable-executable 2013-10-26

---

1зной

1ответ

Как узнать, когда заканчивается массив IMAGE_THUNK_DATA?

Массив IMAGE_IMPORT_DESCRIPTOR завершается, когда структура IMAGE_IMPORT_DESCRIPTOR заполнена всеми нулями. Каждая структура IMAGE_IMPORT_DESCRIPTOR имеет 2 члена, OriginalFirstThunk и FirstThunk, кот

c++ c windows portable-executable 2013-09-18

---

2зной

1ответ

Как разузнавать инструкции из данных в сегменте .text файла PE?

У меня есть файл PE, и я пытаюсь разобрать его, чтобы получить его инструкции. Однако я заметил, что сегмент .text содержит не только инструкции, но и некоторые данные (я использовал IDA, чтобы замети

windows assembly disassembly portable-executable ida 2013-09-28

---

2зной

1ответ

Что такое таблица входных адресов и таблица входных имен, отображаемая с помощью dumpbin/import?

Что такое Input Address Table и Input Name Table, как показано на рисунке dumpbin /imports? Dump of file c:\windows\System32\kernel32.dll File Type: DLL Section contains the following imports:

c++ windows visual-c++ portable-executable 2013-09-30

---