Можно ли удалить заглушку DOS и заголовок DOS из PE-файла ??
Следующий код должен распечатывать имена всех разделов в указанном exe-файле (в данном случае c: \...
Мне нужен пример кода / инструментов, который анализирует PE-файл и перечисляет все вызовы...
У меня есть требование перечислить все импортированные функции путем анализа PE. Если exe или dll...
Есть ли какие-либо разделы , а не , загруженные загрузчиком PE? Или каждый раздел, указанный в...
По сути, я пытаюсь найти последний раздел PE-файла. Я внимательно прочитал спецификацию PE, но не...
Я только что прошел [1] и заметил следующую выдержку: "требования для экспорта функции - это имя,...
Мне нужен размер в байтах, IMAGE_OPTIONAL_HEADER.SizeOfImage выглядит округленным до (неуверенной)...
Есть ли способ прочитать таблицу импорта другого процесса? Функция ImageNtHeader здесь мне не...
Я говорю о файлах Windows PE.Есть ли способ проверить, содержит ли один файл другой?Я имею в виду .
Есть ли простой способ загрузить таблицу импорта модуля (модули, которые он сам импортирует), или я...
Я только что читал о смещениях инструкций, которые они содержат в файле на диске, RVA и VA после их...
В настоящее время я столкнулся со странной проблемой поиска и загрузки DLL в Windows7: Я уверен,...
Я ищу инструмент CLI, который перечислит все файлы DLL, на которые есть ссылки в разделе «Импорт»...
Я пытаюсь написать упаковщик EXE для Windows.У меня есть кое-что проработанное до сих пор.Часть,...
Я понимаю, что это, должно быть, несколько наивный вопрос, но я написал программу на C ++ для...
Я пишу свой собственный маленький отладчик пользовательского режима для развлечения.Я знаю, что...
Я пытаюсь создать свой собственный упаковщик, и мой упаковщик отлично работает с исполняемым...
Позвольте мне объяснить, что я пытаюсь сделать. Я хочу узнать из моего исполняемого файла Windows,...
У меня есть модуль Windows (драйвер), в который встроен большой кусок необработанных двоичных...
Мне кажется, это всегда будет 4 ГБ, потому что он использует один и тот же размер данных (A DWORD)?...
Я работаю над программой, которая будет анализировать объектные файлы в форматах ELF и PE (тип...
Каковы недостатки объединения совместимых разделов PE-файла ?
Я работаю над созданием собственного загрузчика и ядра для D и наткнулся на камень преткновения....
Документация Microsoft для поля «Entry Point RVA» в стандартных полях необязательного заголовка PE...