王朝网络

分享

 

01.根据PE文件格式获取LoadLibraryA()
本节与PE文件格式相关的术语以<<微软PE/COFF规范>>为准()，不再强调该点。winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来自winnt.h。执行vulnerable_0.exe，进入windbg调试...查看完整版>>根据PE文件格式获取LoadLibraryA()02.根据PE文件格式获取LoadLibraryA()
本节与PE文件格式相关的术语以<<微软PE/COFF规范>>为准()，不再强调该点。winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来自winnt.h。执行vulnerable_0.exe，进入windbg调试...查看完整版>>根据PE文件格式获取LoadLibraryA()03.PE文件格式详解(2)
MS-DOS头部/实模式头部...查看完整版>>PE文件格式详解(2)04.PE文件格式详解(1)
摘要Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。...查看完整版>>PE文件格式详解(1)05.PE文件格式详解(4)
PE文件段...查看完整版>>PE文件格式详解(4)06.PE文件格式详解(3)
PE可选头部PE可执行文件中接下来的224个字节组成了PE可选头部。虽然它的名字是“可选头部”，但是请确信：这个头部并非“可选”，而是“必需”的。 OPTHDROFFSET宏可以获得指向可选头部的指针：...查看完整版>>PE文件格式详解(3)07.PE文件格式详解(5)
预定义段一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些应用程序不需要所有的这些段，同样还有一些应用程序为了自己非凡的需...查看完整版>>PE文件格式详解(5)08.PE文件格式详解(7)
调试信息段，.debug调试信息位于.debug段之中，同时PE文件格式也支持单独的调试文件（通常由.DBG扩展名标识）作为一种将调试信息集中的方法。调试段包含了调试信息，但是调试目录却位于早先提到的.rdata段之中。...查看完整版>>PE文件格式详解(7)09.PE文件格式详解(6)
导出数据段，.edata.edata段包含了应用程序或DLL的导出数据。在这个段出现的时候，它会包含一个到达导出信息的导出目录。WINNT.Htypedef struct _IMAGE_EXPORT_DIRECTORY { ULONG Characteristics; ULONG Time...查看完整版>>PE文件格式详解(6)10.PE文件格式详解(5)
预定义段一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些应用程序不需要所有的这些段，同样还有一些应用程序为了自己特殊的需...查看完整版>>PE文件格式详解(5)

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。