portable-executable

3зной

2ответ

Как разместить информацию о конфигурации внутри исполняемого файла?

Если мы хотим хранить важную информацию, такую ​​как пароли и адреса сервера, внутри исполняемого файла, сгенерированного компилятором Delphi, как мы можем это сделать, не зная окончательный размер ис

delphi ini delphi-2006 portable-executable 2012-07-03

---

1зной

3ответ

Данные в исполняемом файле находятся в неизвестном положении

Несколько дней назад я начал играть в формате PE. Я сделал небольшой загрузчик PE, который может загружать разделы в память в соответствии с их виртуальными адресами. Например, у меня есть раздел .tex

c assembly linker exe portable-executable 2013-03-10

---

3зной

1ответ

Загрузка PE в память для эмуляции

В настоящее время я разрабатываю эмулятор кода для удовольствия, чем для чего-либо еще, используя libemu в качестве ядра для этого эмулятора. Единственное, чего я действительно хочу достичь, - загрузи

x86 kernel emulation portable-executable 2012-12-14

---

0зной

1ответ

IAT Hooking ExitProcess в собственном процессе

Я хотел бы задать вопрос о подключении IAT к моему собственному процессу. В настоящее время я пытаюсь подключить ExitProcess, чтобы он выполнял определенную функцию перед вызовом ExitProcess, и я стол

winapi hook portable-executable thunk api-hook 2013-02-10

---

4зной

1ответ

Как разрешить ошибку GHC "Неизвестное имя раздела PEi386` .idata $ 4 '"в Windows?

Недавно я узнал, что instructions I had written для компиляции HDBC-postgresql в Windows больше не работает с платформой Haskell 2012.2.0.0. Библиотека строит хорошо, но при попытке связать встроенную

x86 ghc portable-executable ar dlltool 2012-11-03

---

1зной

3ответ

Простой в использовании отладчика для портативных Исполняемых вредоносного

Я ищу рекомендации в каждом из категорий свободных заряжен для простого в использовании отладчиков подходят для Portable Executable (родных/не.NET).

windows debugging reverse-engineering portable-executable malware 2013-02-16

---

3зной

1ответ

Поиск адреса функции для вызова, когда функции не экспортируются

В Windows я знаю, что если функция не экспортируется, вы всегда можете сканировать DLL или PE для определенной строки байтов для получения адреса. Теперь мой вопрос: как вы можете найти эти функции в

c windows hex portable-executable 2012-06-19

---

4зной

2ответ

Экспортированные DLL-функции не упорядочены лексически?

Ну, сегодня я столкнулся с странностью. Я написал свою собственную версию GetProcAddress некоторое время назад, чтобы получить адреса функций из удаленных процессов. Я, очевидно, потратил немало време

c++ windows portable-executable 2012-06-19

---

2зной

1ответ

Разрешение импорта PE SxS Windows

Я в середине написания собственной версии Windows Loader (хотя и очень простой версии), и до сих пор все получилось достаточно хорошо. Тем не менее, я столкнулся с небольшой проблемой, когда речь идет

c++ windows portable-executable winsxs 2012-06-24

---