portable-executable

6Ciepło

1Odpowiedz

Jak odczytać tabelę katalogu importowania w C

Próbuję utworzyć przeglądarkę PE w C++ i wygląda na to, że się zawiesza, jeśli próbuję wypisać nazwy bibliotek w tabeli katalogu importu. Wygląda na to, że nie otrzymuję poprawnych wskazówek dla bibli

6Ciepło

1Odpowiedz

Obliczanie plik przesunięcie punktu wejścia w pliku PE

W http://en.redinskala.com/finding-the-ep/ nie ma informacji o tym, jak znaleźć plik przesunięcie punktu wejścia w plik EXE. Tutaj można przeczytać, że EP (Plik) = AddressOfEntryPoint - BaseOfCode + .

6Ciepło

1Odpowiedz

"Względne adresy wirtualne" w stosunku do czego?

Właśnie czytałem o przesunięciach instrukcji, które znajdują się w pliku na dysku, RVA i VA po ich załadowaniu do pamięci. Przeczytałem również, że jeśli plik PE został załadowany do pamięci dokładnie

6Ciepło

1Odpowiedz

Struktury zawarte w sekcji .pdata

Potrzebuję przeczytać sekcję ".pdata" pliku PE x64. Widziałem, że struktury w sekcji „.pdata” różnią się od jednej platformy na inną http://msdn.microsoft.com/en-us/library/aa448751.aspx mówi również

7Ciepło

1Odpowiedz

Co wywołuje funkcja Windows Do Before Main()?

System Windows musi zrobić coś, aby przeanalizować nagłówek PE, załadować plik wykonywalny do pamięci i przekazać argumenty wiersza poleceń do main(). Korzystanie OllyDbg mam ustawić debugera do przer

6Ciepło

2Odpowiedz

Jak powiązać pliki wykonywalne 64-bitowe i 32-bitowe w jeden?

W porządku, więc moim pomysłem był sposób na połączenie 64bit i 32bit w jedną aplikację, więc jeśli nie uruchomi wersji 64-bitowej, spróbuje 32-bitowego. Czytałem o PE i nauczyłem się trochę o MS-DOS

12Ciepło

2Odpowiedz

Jaka jest różnica między segmentami .rdata i .idata?

Zauważyłem w IDA, że plik PE, który analizuję, ma nie tylko sekcję .rdata, ale także .idata. Co za różnica?

13Ciepło

5Odpowiedz

Jak sprawdzić, czy plik jest plikiem EXE lub DLL?

Jeśli masz już uszkodzone rozszerzenia plików, w jaki sposób odróżnić plik wykonywalny od biblioteki DLL? Obaj wydają się mieć punkty wejścia i wszystko ...

5Ciepło

3Odpowiedz

Ładowanie nagłówków PE

Zasadniczo próbuję znaleźć ostatnią sekcję pliku PE. Bardzo uważnie czytałem specyfikację PE, ale nie mogę stwierdzić, gdzie mój kod zawodzi. PIMAGE_DOS_HEADER pidh = (PIMAGE_DOS_HEADER)buffer; PIMAG

10Ciepło

4Odpowiedz

Instalacja węzła Grunt Lokalnie

Jestem w trakcie przeróbek mojego systemu kompilacji i przeczytałem, że node.js z chrząknięciem to dobra droga. Ja też nigdy nie używałem i mam trochę problemów. Problem polega na tym, że chcę skonfig