Я нашел инструмент для восстановления таблицы импорта здесь , но как PE, исполняемый без таблицы...

AFAIK, .dll в формате PE , а как насчет .lib?

Кто-нибудь знает разницу?

Кто-нибудь знает? Мне кажется, большую часть пространства PE занимает Unmapped Data, так ли это в...

Выше приведен полный список полей заголовка MS-DOS, но я не знаю, какие из них являются...

Когда я пытаюсь открыть исполняемый файл PE, он запускается автоматически. Как я могу открыть его...

Я открыл cstrike.exe (для игры Counter Strike) с ollydbg, но код дизассемблирования не завершен, он...

Из приведенных выше графиков я знаю, что есть 9 разделов, но почему на 1-м графике показано 0900?...

ИМО, это должно содержать: rva = raw - imagebase , что не так на графике, почему?

Правда ли, что точка входа всегда принадлежит секции кода? Является ли секция кода последовательной...

Как мы знаем, PEiD может обнаруживать наиболее распространенные упаковщики, криптаторы и...

Старый вопрос: у меня есть .exe (PE) с кодом IL (.NET).При запуске вызывается функция mscorlib.dll...

Средство обхода зависимостей (зависимости.exe) показывает столбец «Подсказка» для экспортируемых...