portable-executable

0열

1답변

비트 연산자를 사용하는 PE 파일 형식 포인터

이 코드 줄 뒤에있는 수학에 대해 알고 싶었습니다. 포인터 다루기. 누군가가 if 연산자에서 + 연산자와 & 비트 연산자를 사용하여 수학을 처리 할 수 ​​있습니까? 나는 그걸 잘 이해하지 못한다. // check signatures -- must be a PE pDosHeader = (PIMAGE_DOS_HEADER)hMap; if(pD

c++ c file assembly portable-executable 2012-11-24

---

0열

1답변

PE 파일 형식 섹션 추가 기능

왜 여기에 1을 사용하는지 혼란 스럽습니다. 누군가가이 라인이 매우 매우 매우 낮은 수준의 세부 사항에서하고있는 것을 설명 할 수 있습니까? 아니요. 오히려 그 구조를 1을 뺀 것 .... 더 자세히 ... 저수준에 대해 ... 감사해야합니다 ... PIMAGE_SECTION_HEADER last_section = IMAGE_FIRST_SECTION(nt_

c++ c file format portable-executable 2012-11-25

---

0열

2답변

내가 PE 파일의 가져 오기 테이블에 항목을 추가하는 명령 줄 프로그램을 찾고 있어요 PE

의 수입 테이블에 항목을 추가합니다. 내 목표는 내 EXE에 외부 DLL에서 새 가져 오기 기능을 추가하는 것입니다, 다음 올리 디버그와 코드 동굴을 사용하여 새 코드를 삽입합니다. 새 코드는 새로 가져온 함수를 사용합니다. Acctualy 나는 목표를 달성했지만 가져 오기 테이블에 새 항목을 추가하기 위해 GUI 응용 프로그램 인 Stud_PE을 사용했으

windows dll automation portable-executable 2012-12-03

---

1열

1답변

자바 프로젝트에서 PE 헤더 정보를 추출하는 방법은 무엇입니까?

Portable Executable 헤더에서 일부 필드를 추출하고 해당 값을 Java 프로젝트에 사용해야합니다. 내 Java 프로젝트에 존재하는 다른 플러그인 (예 : PE-Explorer, PE-Info)을 결합하려면 어떻게해야합니까?

java portable-executable 2012-12-08

---

3열

1답변

에뮬레이션을 위해 메모리에 PE로드하기

현재이 에뮬레이터의 핵심으로 libemu를 사용하여 다른 것보다 재미있는 코드 에뮬레이터를 개발 중입니다. 내가 실제로 얻고 자하는 유일한 목표는 전체 PE를 메모리에로드하여 찢어 버리는 것입니다. 체육은 가 메모리 세그먼트 설정에 필요한 데이터를 추출 (x86 플랫폼)이 유효한 경우 헤더 ◦Check 읽기 : 그래서 나는 다음과 같은 항목이 조금 TODO

x86 kernel emulation portable-executable 2012-12-14

---

1열

4답변

C++을 사용하여 실행 파일의 리소스를 편집하려면 어떻게해야합니까?

컴파일 된 실행 파일의 리소스 (정확히는 String Table)를 편집하는 방법이 필요하며 C++로해야합니다. 아무에게도이 작업을 수행하는 방법에 대한 안내/샘플 코드를 제공 할 수 있습니까?

c++ resources executable portable-executable 2012-10-25

---

1열

1답변

Win32 스택 섹션 기본 주소

텍스트 (코드) 섹션의 기본 주소를 찾으려면 .text 섹션 가상 주소 (ASLR이 활성화 된 경우 제외)를 찾아야하지만 스택은 어떻게됩니까? 스택 메모리가 힙과 함께 .data 섹션에 저장되어 있습니까? 그렇다면 스택 기본 주소를 알기 위해 .data 섹션 가상 주소를 찾아야합니다.

windows stack portable-executable internals 2012-10-30

---

4열

1답변

GHC 오류를 해결하는 방법 Windows에서 알 수없는 PEi386 섹션 이름`.idata $ 4 ' "을 (를) 해결 하시겠습니까?

최근 Windows에서 HDBC-postgresql을 컴파일하기 위해 instructions I had written이 Haskell Platform 2012.2.0.0에서 더 이상 작동하지 않는다는 것을 발견했습니다. 도서관은 확실히 구축하지만, 내장 된 라이브러리를 링크 할 때, cabal는 실패 : Loading package HDBC-postgr

x86 ghc portable-executable ar dlltool 2012-11-03

---

1열

3답변

Powershell 응용 프로그램 portable

어디에서 powershell portable를 다운로드 할 수 있습니까? 나는 carl 보유자가 그것을 창조한다, 그러나 portablepowershell.com 위치는 일하지 않으며 google는 저를 돕지 않는다는 것을 알고있다. (어떤 몸든지 휴대용 powershell v2가 있는가?

powershell powershell-v2.0 portable-executable portable-applications 2012-12-24

---

0열

1답변

.text 섹션 코드 PE 파일 형식으로 오프셋 가져 오기? VirtualAddress, PointerToRawData?

나는 이것을 성공시키기 위해 이틀 동안 노력했다. 나는 많은 PE 파일 포맷 튜토리얼을 읽지 않아왔다. 완벽하게 작동하는 CreateFileMapping을 통해 32 비트 실행 파일을 메모리에 매핑합니다. 그런 다음 내 프로그램은 섹션 헤더를 반복하고 기본 특성 (특성 섹션이 실행 가능하고 코드인지 확인)을 검사합니다. 참이면 프로그램은 해당 섹션 헤더 (

c++ c portable-executable 2012-12-26

---