portable-executable

1열

1답변

일부 Windows 응용 프로그램에 재배치 디렉토리가있는 이유는 무엇입니까?

Windows Portable Executable 사양에 대한 올바른 이해가있는 경우 라이브러리를 원하는 주소로로드 할 수없는 경우에만 재배치 테이블이 필요합니다. 일부 애플리케이션 (예 : chrome.exe)에 재배치 테이블이 포함되는 이유는 무엇입니까? 응용 프로그램이 항상 기본 주소로로드되지는 않습니까?

portable-executable 2011-12-16

---

1열

3답변

PE 헤더에서 재배치 테이블 주소를 삭제하면 어떻게됩니까?

일부 균열을 분석 중이며 그 중 하나가 재배치 표의 주소와 크기를 0으로 변경했습니다. 크래커가 이걸 가지고 무엇을하려 했습니까? 자세한 정보를 제공하기 위해 크랙의 목적은 다른 DLL을로드하여 이전 Windows DLL 이름을로드 테이블에서 사용자 지정 이름으로 변경하는 것입니다.

windows exe portable-executable ollydbg 2011-12-17

---

1열

2답변

Perl : 바이너리에 대해 지원되는 최소 운영체제 가져 오기

주어진 바이너리에 대해 지원되는 최소 OS를 얻을 수있는 펄 명령이 있습니까? "link/dump/headers [binaryFile]"을 실행하고 "subsystem version"링크를 찾아 수동으로 해당 정보를 얻을 수 있습니다. 나는 그것을 사용하고 싶지 않습니다. 단지 명령을 실행하지 왜, 당신이 원하는 것을 얻는다 그 명령이 있다면 감사

windows perl version portable-executable subsystem 2011-11-02

---

0열

1답변

파일에 다른 파일이 들어 있는지 확인하십시오.

Windows PE 파일에 대해 이야기하고 있습니다. 한 파일에 다른 파일이 있는지 확인하는 방법이 있습니까? 내 말은 ... 내가 한 runable 프로그램으로이 MZ header 1st program PE header 1st program . . . all the sections from 1st program . MZ header 2nd pr

c++ windows file header portable-executable 2011-11-11

---

1열

1답변

실행중인 프로세스의 가져 오기 테이블 읽기

다른 프로세스의 가져 오기 테이블을 읽을 수있는 방법이 있습니까? 기능이 ImageNtHeader이라면 내 프로세스에만 적용되고 다른 프로세스에는 적용되지 않으므로 여기서는 도움이되지 않습니다. 전체 파일을 읽고 해당 PE 헤더를 구문 분석 할 수 있지만 파일이 클 경우 많은 시간이 필요하다고 생각합니다. 프로세스의 메모리를 직접 사용하고 파일을 읽지 않는

c++ windows import portable-executable 2011-11-18

---

3열

2답변

PE 헤더의 크기

전체 또는 전체 파일을 읽지 않고 PE 헤더의 크기를 확인하는 방법이 있습니까?

windows portable-executable 2011-11-19

---

7열

3답변

머리글을 사용하여 정확한 PE 이미지 파일 크기를 어떻게 결정합니까?

바이트 크기가 필요합니다. IMAGE_OPTIONAL_HEADER.SizeOfImage가 (확실하지 않은) 경계로 반올림되어 나타나고 실제 파일 크기보다 큽니다.

windows delphi language-agnostic portable-executable 2011-11-19

---

0열

1답변

16 비트 PE에서 메모리 주소 읽기

16 비트 델파이로 만든 PE 파일이 있습니다. 나는 하루 종일이 파일에서 WriteProcessMemory()를 사용하려고 애썼다. 작동하지 않습니다. 치트 엔진이나 tsearch에서는 광고문을 찾을 수 없습니다. Peid는 파일이 유효한 PE가 아니라고 말합니다. 16 비트 때문에 그게 맞습니까? 이러한 주소를 읽는 방법에 대한 아이디어가 있습니까? 필

windows delphi portable-executable 16-bit 2011-11-20

---

2열

2답변

가져 오기 주소 표가 가져 오기 이름에 대해 올바르지 않은 RVA를 생성합니다.

수입 이름에 이상한 RVA를 제공하는 Win32 NT 헤더에 문제가 있습니다. 다음은 나에게 문제를주고 관련 코드 : //Get a pointer to the import table PIMAGE_IMPORT_DESCRIPTOR piidImportTableAddr; piidImportTableAddr = (PIMAGE_IMPORT_DESCRIPTOR)(p

c++ winapi portable-executable 2011-11-24

---

3열

1답변

PE 수출 테이블 디자인

난 그냥 겪고되었다 [1] 나는 다음 발췌주의 :. 기능을 내보내기위한 "요구 사항을 이름, 주소, 수출 순서가 당신 ' D는 PE 포맷 의 디자이너가이 세 항목을 모두 구조에 넣은 다음 에 이러한 구조의 배열이 있다고 생각합니다. " "대신, 내 보낸 항목의 각 구성 요소는 배열의 한 요소이며 개의 배열 (AddressOfFunctions, Address

windows file-format portable-executable 2011-11-28

---