portable-executable

0열

1답변

제목에서 말했듯이, 어떻게 수행 될까요? opcode의 시작 부분에 1 바이트를 추가하면 메모리의 주소가 1 바이트로 푸시됩니다. 원래 : 0x1 mov ecx, 10 0x2 mov eax, 1 0x3 inc eac 0x4 cmp eax 0x5 jl 0x3 추가 바이트 : 당신은 질문을 이해 해달라고하면 수동으로 모든 JMP를 설정 0x1 NOP

2열

2답변

PE 내보내기 테이블의 함수가 아닌 항목

특정 DLL의 내보내기 테이블을 보았습니다. 테이블에 이상한 항목이 표시되어 있으므로이 문제에 대한 답변을 pecoff 사양에서 찾으려고 시도했습니다. 아무 것도 찾지 못했고 누군가가 아마 하나를 가지기를 바랍니다. 나는 특정 DLL (Qt5Core.dll)에 DUMPBIN을 실행하고 수출 테이블 하지 함수는 항목이 발견 -> 자신의 주소가 데이터 섹션을

1열

1답변

왜 Dev C++로 컴파일 한 후에 PE 파일에 많은 섹션이 추가 되었습니까?

나는 win10에 PE 형식으로 데브 C++ (는 MinGW)에 의해 컴파일, C/C++에 의해 몇 가지 간단한 코드를 썼습니다. , 당신이는 .text 같은 일반 파일 섹션을 추가로 볼 수 있듯이 : 나는 다음과 같이 컴파일 된 EXE의 PE 파일 구조를 검토 도구 "스터드 PE"를 사용 .data, .bss .../4,/19,/31 ... 같은 이름의

1열

2답변

exe 파일의 ASLR을 활성화하는 방법

나는 python 스크립트 (단지 메시지 상자)를 작성하고 pyInstaller를 사용하여 실행 가능하게 만듭니다. PowerShell 스크립트 Invoke-ReflectivePEInjection.ps1을 사용하여 해당 exe 파일을 반사 적으로로드하려고하지만 powershell에서 오류가 발생했습니다 (PE 파일은 ASLR을 지원하지 않습니다) 파이썬 스

-1열

1답변

PE 헤더의 바인딩 된 가져 오기와 지연된 가져 오기의 차이점

PE 헤더의 바인딩 된 가져 오기와 지연된 가져 오기 간의 차이점을 설명 할 수있는 사람이 있습니다. 나는 몇 권의 책을 추천했지만 그 개념을 분명히 이해할 수는 없습니다. 누구든지 도와주세요.

0열

1답변

수동으로 DLL 가져 오기 테이블을 채우십시오. IMAGE_IMPORT_DESCRIPTOR의 이름 필드에 0x0000FFFF가 저장됩니다.

목표는 내부 LoadLibrary 호출을 연결하기 위해 수동으로 Dll의 가져 오기 테이블을 채우는 것입니다 (라이브러리를로드하면 DllMain 내에 다른 라이브러리가로드 될 수 있음). 여기 는 dependecies 계층 구조의 각 DLL에 대한 재귀 적으로 가져 오기 테이블을 작성 내 코드이며 (일부 DLL을 제외하고 잘 작동 API-MS-윈 - CRT

0열

1답변

32 비트 주소 유형을 (BYTE *)와 (DWORD *) 캐스팅의 차이점

내 프로그램은 32 비트 Windows에서 실행되므로 가상 메모리 공간의 주소 유형은 DWORD입니다. 그리고 IAT에서 API 주소를 변경하여 API를 연결하려고합니다. 그래서, 먼저 대상 프로세스의 이미지의 기본 주소를 얻습니다. 그런 다음 IMAGE_OPTIONAL_HEADER 구조체의 시작 주소를 가져 오려고합니다. 잘못된 주소를 받고, IMAGE_

1열

1답변

는 MinGW 32 "`에 정의되지 않은 참조 ExitProcess 4 '@"나는 작은 어셈블러 프로그램을 작성 학습 목적

(test.asm) : 나는 NASM로 조립보다 global _main extern [email protected] section .text _main: mov ebx,0 push ebx call [email protected] (test.obj입니다) : 이제 nasm -f win32 test.as

1열

1답변

PE 파일의 IMAGE_IMPORT_BY_NAME 구조에서 힌트를 얻을 수있는 방법은 무엇입니까?

나는 가져 오기 테이블에서 정보를 추출하는 python 스크립트를 작성하려고합니다. 필자는 각 dll에서 가져온 함수 이름을 가져올 수있었습니다. 그러나 나는 힌트에 어떻게 접근 할 수 있을지 확신하지 못한다. 제안 사항이 있으십니까?

1열

1답변

'kernel32.dll`은'OrdinalBase` 필드가 1로 설정된 경우 서수 0을 어떻게 내 보냅니 까? 이 메모리에로드 될 때 kernel32.dll에서 보면

, 나는 다음과 같은 수출 순서 표 참조 : 검증 수 있듯이이 (gdb) x /400hd $eax 0x776334b0 <Wow64Transition+71576>: 3 4 5 6 7 8 9 10 0x776334c0 <Wow64Transition+71592>: 11 12 13 14 15 16 17 18 0x776334d0 <