portable-executable

-1зной

2ответ

Добавьте nop вокруг точки входа exe

Я пытаюсь разработать упаковщик, который не полагается на добавление дополнительного раздела в файл pe. Как я могу вставить место для декриптора заглушки вокруг точки входа в следующих двух случаях: В

c windows winapi portable-executable 2016-02-24

---

1зной

1ответ

Как сделать пространство для моей кодовой пещеры в исполняемом файле Windows PE 32bit

Так что я хочу сделать пространство для своих кодовых пещер в minesweeper.exe (обычная игра для тральщика Windows XP, ссылка: Minesweeper). Поэтому я изменил PE-заголовок файла через CFF Explorer, что

windows assembly x86 portable-executable 2016-02-28

---

0зной

1ответ

PE заголовок ImageBase смещения

Я хочу спросить, почему Imagebase смещения в одном заголовке PE равно 32h и других 35h IMAGE:calc.exe offset 32h IMAGE:ser2.exe offset 35h

hex exe offset portable-executable 2016-03-15

---

2зной

1ответ

Почему адрес точки входа 64-разрядного портативного исполняемого файла составляет всего 32 бита?

Согласно definitions из _IMAGE_OPTIONAL_HEADER и _IMAGE_OPTIONAL_HEADER64, AddressOfEntryPoint - это 32-разрядный DWORD для форматов файлов PE32 и PE64. Почему AddressOfEntryPoint для PE64-файла тольк

winapi linker binaryfiles portable-executable 2016-03-21

---