王朝网络

分享

 

01.PE文件有效性检查源程序
.386.model flat,stdcalloption casemap:noneinclude C:\masm32\include\windows.incinclude C:\masm32\include\kernel32.incinclude C:\masm32\include\comdlg32.incinclude C:\masm32\include\user32.incincludeli...查看完整版>>PE文件有效性检查源程序02.检查XML文件的有效性
本章最后提出一个HTML 网页，该网页会开启一份XML 文件并使用DOM 的属性来回报网页包含的任何错误。如果文件中没有文件形态宣告，此网页只会传回格式正确性的错误讯息。如果文件包含了文件形态宣告，则网页将回报格式...查看完整版>>检查XML文件的有效性03.PE文件格式详解(2)
MS-DOS头部/实模式头部...查看完整版>>PE文件格式详解(2)04.PE文件格式详解(1)
摘要Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。...查看完整版>>PE文件格式详解(1)05.PE文件格式详解(4)
PE文件段...查看完整版>>PE文件格式详解(4)06.PE文件格式详解(3)
PE可选头部PE可执行文件中接下来的224个字节组成了PE可选头部。虽然它的名字是“可选头部”，但是请确信：这个头部并非“可选”，而是“必需”的。 OPTHDROFFSET宏可以获得指向可选头部的指针：...查看完整版>>PE文件格式详解(3)07.PE文件格式详解(5)
预定义段一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些应用程序不需要所有的这些段，同样还有一些应用程序为了自己非凡的需...查看完整版>>PE文件格式详解(5)08.根据PE文件格式获取LoadLibraryA()
本节与PE文件格式相关的术语以<<微软PE/COFF规范>>为准()，不再强调该点。winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来自winnt.h。执行vulnerable_0.exe，进入windbg调试...查看完整版>>根据PE文件格式获取LoadLibraryA()09.根据PE文件格式获取LoadLibraryA()
本节与PE文件格式相关的术语以<<微软PE/COFF规范>>为准()，不再强调该点。winnt.h中定义了部分相关数据结构，后面如未单独注明来自哪个头文件，均隐指来自winnt.h。执行vulnerable_0.exe，进入windbg调试...查看完整版>>根据PE文件格式获取LoadLibraryA()10.PE文件格式详解(7)
调试信息段，.debug调试信息位于.debug段之中，同时PE文件格式也支持单独的调试文件（通常由.DBG扩展名标识）作为一种将调试信息集中的方法。调试段包含了调试信息，但是调试目录却位于早先提到的.rdata段之中。...查看完整版>>PE文件格式详解(7)

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。