portable-executable

2зной

1ответ

PE Формат: Почему IAT может быть пустым, а микс обхода MS

Насколько мне известно, import address table (IAT) представляет собой таблицу функций импорта . Но в последнее время я обнаружил, что в некоторых исполняемых файлах IAT пуст: в каталоге IAT оба Virtua

6зной

1ответ

Расчет файлового смещения точки входа в PE файл

В http://en.redinskala.com/finding-the-ep/ есть информация о том, как найти файловое смещение точки входа в EXE-файл. Здесь я могу прочитать, что EP (Файл) = AddressOfEntryPoint - BaseOfCode + .text [

1зной

3ответ

Разница между файлами .exe и .pe?

При компиляции приложений visual studio C# будут созданы файлы PE и EXE. Какое основное различие между PE и EXE-файлом? Как я знаю PE файл содержит PE/COFF Headers, CLR Headers, CLR Data, Meta Data

0зной

2ответ

Возможно ли запустить исполняемый файл WindowsCE для Windows Mobile?

Это много приложений, некоторые из них очень просты, а другие используют другие библиотеки.

-1зной

1ответ

Почему существует множество противоречивых источников в анатомии файлов Windows PE?

Я пытался проводить исследования в исполняемом формате Windows PE, и каждый источник, который я могу найти, рассказывает другую историю о том, какие разделы находятся в PE-файле. Ни один из двух источ

0зной

3ответ

Загрузка исполняемого файла в память текущего процесса, затем его выполнение

Прежде всего, это только в образовательных целях. Я, конечно же, не специалист. Моим первым языком программирования был python. В python у вас есть функции exec() и eval(), которые позволяют запускать

1зной

1ответ

Windows PE из базы данных отладки компилятора Visual C++

Я выполнил очень простое приложение, оно просто печатает адский мир на консоли C++ Win32. Я наткнулся на ссылку на файл базы данных отладки в HxD, никогда не замечал этого раньше, я создавал его для «

1зной

3ответ

Чтение файлов PE в C

Я пытаюсь прочитать PE-файл в C. У меня есть код MZ, а затем, я не знаю, код e_lfanew. #include <stdio.h> #include <Windows.h> int main() { errno_t err; FILE *fp = NULL;

4зной

2ответ

Машинный код файла (исполняемый файл)?

Как получить доступ к машинным кодам (двоичным файлам) исполняемого файла? Подробности я на Ubuntu (Linux) Я хочу, чтобы получить доступ к коду машины (двоичные файлы) из EXE-файлов (файлы формата сле