Я изучаю методы написания сценариев в Immunity-Debugger, и я узнал о таблицах и о том, как...
Я делаю некоторые тесты здесь на моей машине, и я понял, что, когда я не инициализирую переменную,...
Я хотел бы получить доступ к IMAGE_LOAD_CONFIG_DIRECTORY PE-файла с использованием C #.Я довольно...
Я считываю PE-заголовок сборки .net, и у меня есть StrongNameSignatureDirectory типа DirectoryEntry
Я изучаю формат файла PE и как их загружает Windows.Я уже знаю о большинстве разделов и как они...
Как заставить GCC не генерировать раздел .idata?Или как объединить раздел idata в раздел rdata?
Я пишу программу на python для изменения времени компиляции PE-файлов.Основываясь на моих...
Я хочу использовать PEfile или другую библиотеку Python для перечисления всех модулей.Я думал, что...
Что я знаю: winnt.h содержит структуру / определение PE-файла и его компонентов (Windows), а ELF32
У меня есть программа на C, в которой есть раздел ресурсов. IDS_STRING 87...
Я нашел эту информацию в сети: Таблица привязки импорта описывает только используемые библиотеки в...
У меня есть файл в формате PE32 + исполняемый. Я должен захватить детали знака / аутентификации. У...
Моя цель - понять разматывание стека в 64-битном формате исполняемого файла PE32 + в Windows, или...
Я пытаюсь выяснить, учитывая загруженный файл EXE или DLL, если это 32-разрядный или 64-разрядный...
Вот мой код: #pragma comment (linker, "/INCLUDE:_tls_used") #pragma comment (linker,...
Допустим, у нас есть заполненные структуры PIMAGE_NT_HEADERS или PIMAGE_DOS_HEADER для любого...
Я пытался связать 64-битный исполняемый файл (я использую Win7 x64) с помощью bind.exe, который...
Я скомпилировал следующие четыре строки кода в файл с именем foo.exe, надеясь, что значение...
Какова разница между полями VirtualAddress и PointerToRawData структуры IMAGE_SECTION_HEADER...
Я пытаюсь найти запись для wglGetProcAddress (OpenGl32.dll), импортированного в тестовое приложение
Указывает ли следующий код, что в exe заголовок раздела идет после самого раздела, или я что-то...
Почему загрузчик загружает любой исполняемый файл по виртуальному адресу, который в основном равен...
Говорят, что иногда загрузчик загружает исполняемый файл по адресу, отличному от того, который...
Я пытаюсь распечатать имя первой записи (которую, я полагаю, user32.dll) в таблице импорта PE-файла...
Я пытаюсь написать код, который должен распечатать имена всех импортированных dll-файлов в exe,...