portable-executable

3열

3답변

명확한 주소 (gcc, linux)에서 실행 파일에 "빈"공간을 만드는 방법은 무엇입니까?

은 내가 기본적으로하고 싶은 것은 검색, 내가 응용 프로그램에 서명을 추가하고 데이터를 기록 할 생각 에 실행에 "작업"이 "빈 공간"으로 다른 프로그램 쓰기 데이터가있다 나중에,하지만 확실히 지금 ... 다른 중요한 일을 를 마우스 오른쪽 소리가 나지 않는다 ... 나는 같은 코드를 사용하여 코드 동굴을 만들 수 있어야한다 알고 void function(

1열

1답변

ResHacker와 같은 Win32 PE를 편집하는 기본 Linux 앱

자동 수정 .dll 서비스를 실행하고 사용자가 특정 .dll을 제출하면 서버에서 수정 한 다음 사용자가 .dll의 수정 된 버전을 다운로드 할 수 있습니다. 적어도 명령 행이나 스크립팅 API를 제공하는 Icons, Strings, Accelerators, Dialogues와 같은 일반적인 Win32 PE 수정 기능을 제공하는 기본 Linux 응용 프로그램

0열

2답변

필요할 때 USB 드라이브에서 .NET Framework 설치

우리는 USB 드라이브를 통해 배포 될 .NET 응용 프로그램을 가지고 있습니다. 최종 사용자는 드라이브를 연결하고 EXE (.NET exe)를 두 번 클릭하여 설치하지 않고 실행합니다. 이제 .NET이 설치되어 있지 않으면 MS가 설치 한 기본 다운로드 메시지를 표시하는 대신 .NET 설치 프로그램을 실행하고 싶습니다. 설치 프로그램은 USB를 통해 응용

5열

1답변

메모리에로드 된 모듈의 PE 헤더를 읽으려면 어떻게해야합니까?

.NET에서 메모리 액세스를 실험하고 있습니다. 현재 비 관리 프로세스를 시작하고로드 된 모듈 (DLL) 중 하나의 BaseAddress을 검색하는 관리되는 프로그램이 있습니다. 내가하고 싶은 것은로드 된 모듈의 PE 헤더를 어떻게 든 읽으므로 나중에 해당 내보내기의 주소를 검색 할 수 있습니다. 불행히도, 나는 이것에 대한 좋은 정보를 찾을 수 없습니다.

1열

1답변

커널 이미지를 ELF에서 PE로 변환

나는 Msys를 사용하여 Linux에서 작성한 홈 브루 잉 커널을 빌드하고 있습니다. 리눅스는 바이너리 형식으로 ELF를 사용했으며 Msys는 PE를 사용합니다. Multiboot 스펙을 사용하여 Grub로 부팅 할 수 있도록 소스 설정이 있습니다. 빌드가 끝나면 정의되지 않은 기호가 나타납니다. init.o:init.S:(.text+0x14): undef

0열

3답변

SafeSEH로 컴파일되지 않은 Windows DLL 찾기

설치된 소프트웨어 중 여러 곳에있는 DLL 중 SafeSEH로 컴파일 된 DLL을 확인하고 싶습니다. 저에게 그 정보를 줄 수있는 도구가 있습니까? 그렇지 않으면 그 검증을 수행하는 코드를 작성하는 최선의 해결책은 무엇입니까? 미리 감사드립니다.

0열

2답변

PE 파일 리소스를 보호하는 방법 (문자열, 이미지 ....)?

나는 PE 파일 리소스 양식 편집을 보호하기 위해 어떤 방법을 필요로하고 대단히 감사합니다 .. 편집과 같은 : 바이너리 파일로 1) 개방 PE 파일을 편집 한 후 문자열에 대해 검색 할 수 있습니다. 또는 2) "JNE"(jumb 동일하지 않은 경우)에 "JE"동일한 경우 (jumb) **best regards**

6열

6답변

PE 파일의 MZ 서명은 무엇입니까?

다양한 정보에 대해 PE 개체를 구문 분석 할 프로그램을 만들고 있습니다. 사양을 읽는 중,이 2 바이트가 나타내는 것으로 예상되는 컴퓨터 유형 목록에서 찾을 수 없기 때문에 MZ 바이트가있는 이유를 찾을 수 없습니다. 누구에게 문의 할 수 있습니까?

0열

2답변

Perl을 사용하여 WinNT 이식 가능 실행 파일에서 헤더를 읽으려면 어떻게해야합니까?

Perl에서 PE 파일을 사용하고 싶기 때문에 모듈을 찾지 못했습니다. 그래서 저는 제 자신을 작성할 것입니다 (이미 델파이에서 한 번했습니다). 실행 파일을 버퍼에 매핑 할 때 한 가지 문제가 있습니다. 어떻게 0x00004550 (IMAGE_NT_SIGNATURE)과 같은 8 진수를 검색하고 다시 쓰기 가능한 문자열 등으로 변환 할 수 있습니까?

2열

3답변

"실행"및 "읽기"로 표시된 실행 섹션?

내가 실행에, 코드 섹션 (는 .text)가 "읽기"액세스 비트 세트뿐만 아니라, "실행"액세스 비트를 가지고 (적어도는 Win32에서) 나타났습니다. 코드가 가 자체를 실행 자체 대신 을 읽을 수에 대한 어떤 선의의 합법적 인 이유가 있습니까? 나는 이것이 다른 섹션 (예 : .rdata)을위한 것이라고 생각했다. (즉, I는 약 IMAGE_SCN_MEM