portable-executable

0зной

2ответ

Запуск портативного файла Exe через командный файл

Я создал командный файл, который запускает несколько команд в командной строке Windows, но работает очень хорошо, однако я хочу запустить переносимый exe-файл через тот же пакетный файл. Например. есл

1зной

2ответ

Как использовать атрибут fixups в разделе?

Что именно делает «исправления» при применении к разделу? В образце fasm я нашел следующий раздел delcaration, и я действительно не уверен, что делает атрибут fixups, я не мог найти много информации о

0зной

1ответ

Capture Portable Executable (PE) Внутренний вызов функции EXE

Как я могу захватить/записать все локальные функции для EXE-файла? Инструменты API-монитора захватывают вызов функций API-интерфейсов Windows, я хочу, например, захватить вызов локальной функции, когд

0зной

1ответ

Получить lpbaseaddress приостановленного процесса

Привет, у меня есть источник, который делает следующее. int[] context = new int[179]; context[0] = 65538; //context integer GetThreadContext(PI.hThread, context); //from kernel32 ReadProcessMemory

1зной

1ответ

Как правильно получить содержимое DLL-файла для синтаксического анализа PE?

Я пытаюсь получить RVA функции в kernel32.dll, что означает, что мне нужно использовать смещения, чтобы найти разные структуры в файле, пока не смогу получить структуру IMAGE_EXPORT_DIRECTORY. Тем не

0зной

1ответ

Ошибка при доступе к любому члену структуры PIMAGE_EXPORT_DIRECTORY PE

Я пытаюсь получить RVA функции в kernel32.dll, и я получил смещение для каталога экспорта и добавил его с моим file_map. Однако, когда я пытаюсь что-либо сделать с любым из членов структуры PIMAGE_EXP

0зной

1ответ

PEB (Process Environment Block) недействительный адрес DllBase

Я пытаюсь получить свой собственный PEB и получить свой собственный адрес модуля. я написал простой код, как это: PLIST_ENTRY myModule = (PLIST_ENTRY)pebLdr->InMemoryOrderModuleList.Flink; PLDR_DATA