portable-executable

0열

1답변

PE 실행 EXE 내부 함수 호출

EXE 파일에 대한 모든 로컬 함수 호출을 캡처/기록 할 수 있습니까? API 모니터 도구는 Windows API 함수 호출을 캡처합니다. 예를 들어 로컬 함수 호출을 캡처하려고합니다. 사용자가 특정 버튼을 클릭합니다. 이 CPU 제어 프로세스에서 그리고 OS로 통과 할 때 말할 쉽기 때문 감사합니다,

windows debugging portable-executable 2016-06-25

---

-1열

1답변

초기화 된 데이터와 초기화 된 데이터의 차이점은 무엇입니까?

코드가 PE (Portable Executable) 형식의 초기화 된 데이터로 표시되며 초기화 된 데이터와 단위화된 데이터의 차이점은 무엇입니까? 이전의 경험으로 볼 때 초기화 된 데이터는 문자열 또는 정수와 같지만 실행 가능한 코드는 PE 컨텍스트의 초기화 된 데이터라고도합니다. 또한 초기화 된 데이터와 단위화된 데이터의 차이점은 무엇입니까? 문서는 말한

c++ windows assembly portable-executable 2016-08-20

---

1열

1답변

PE 구문 분석을위한 DLL 파일의 내용을 올바르게 얻는 방법은 무엇입니까?

나는 IMAGE_EXPORT_DIRECTORY 구조를 얻을 수있을 때까지 파일의 다른 구조를 찾기 위해 오프셋을 사용해야 함을 의미하는 kernel32.dll에있는 함수의 RVA를 얻으려고합니다. 그러나 나는 파일의 내용을 얻는 많은 방법과 방법을 알고 있으며, 이것은 거의 불가능한 작업이 될 수있는 특정 문자와 물건을 해석하고 남겨 둡니다. 그래서 나는

file c++11 dll io portable-executable 2016-07-05

---

1열

1답변

AddressOfNames를 통해 반복되는 문제 IMAGE_EXPORT_DIRECTORY 구조체의 멤버

에 함수 이름을 열거하는 데 문제가 있습니다. IMAGE_EXPORT_DIRECTORY 구조를 검색하고 각 함수 이름의 char 배열에 대한 포인터 배열을 저장했습니다 : char** name_table = (char**)(image+pExp_dir->AddressOfNames); //pExp_dir is a pointer to the IMAGE_EXPOR

arrays pointers winapi portable-executable pointer-arithmetic 2016-07-08

---

1열

1답변

Windows pe 파일의 주소 내보내기 테이블에 null 항목이있는 이유는 무엇입니까?

Windows PE 파일을 검사하는 프로젝트를 만들었습니다. User32 및 Shell32와 같은 특정 파일을 처리 할 때 내보내기 주소 테이블에 0 인 항목이 있다는 것을 알았습니다. 내보내기 주소 테이블에 null (0) 항목이있는 이유는 무엇입니까? 0 항목이 올바른 가상 주소로 확인되지 않음 FYI - NikPEViewer 및 Dll 내보내기 뷰어와

dll export portable-executable user32 shell32 2016-07-08

---

0열

1답변

PEB (Process Environment Block) 잘못된 DllBase 주소

내 PEB를 가져 와서 내 모듈 주소를 가져 오려고합니다. 나는이 같은 간단한 코드 작성 : PLIST_ENTRY myModule = (PLIST_ENTRY)pebLdr->InMemoryOrderModuleList.Flink; PLDR_DATA_TABLE_ENTRY myImageBase = (PLDR_DATA_TABLE_ENTRY)myModule;

c winapi portable-executable 2016-07-12

---

2열

1답변

MS 로더가 PE 파일의 어떤 부분을 메모리에 매핑합니까?

PE 파일의 어떤 부분이 MS 로더에 의해 메모리로 매핑됩니까? PE 설명서에서 PE 실행 파일의 일반적인 형식을 추론 할 수 있습니다 (아래 참조). 섹션 헤더를 포함하여 PE 파일의 모든 내용이 디스크에 저장된 것과 똑같이 메모리에 매핑된다는 것을 조사하여 알고 있습니다. 다음에 어떤 일이 발생합니까? 파일의 나머지 부분도 매핑되어 있습니다 (아래 그림

windows assembly x86 loader portable-executable 2016-08-31

---

0열

1답변

C++로 pe 파일에 새 섹션을 추가하십시오.

C++로 간단한 패커를 만드는 데 문제가 있습니다. 는 내가 2015 Visual Studio에서 코드 아래 사용하여 새 구역도를 초기화 할이 작업을 수행 할 PE 파일에 새 섹션을 추가해야합니다 PIMAGE_SECTION_HEADER new_section; new_section->Characteristics = IMAGE_SCN_MEM_WRITE;

c++ file portable-executable 2016-09-03

---

3열

2답변

PE 파일의 오프셋 0x3c에있는 PE 헤더에 대한 포인터가 항상 0x80으로 설정되어 있습니까?

PE 파일의 오프셋 0x3c에있는 PE 헤더에 대한 포인터가 항상 0x80으로 설정되어 있습니까? 왜이 포인터가 변경 될지 궁금합니다. DOS 헤더와 스텁은 처음 쓰여진 이후로 변경되지 않았을 것입니다. PE 헤더는 이러한 DOS 아티팩트 바로 다음에 시작하므로 PE 포인터는 항상 0x80으로 설정됩니까? 그렇지 않다면, 왜?

windows assembly portable-executable 2016-08-01

---

1열

2답변

섹션에서 fixups 특성을 사용하는 방법?

섹션에 적용 할 때 "픽스 업"은 정확히 무엇입니까? Fasm 샘플에서 나는 다음 섹션 delcaration을 발견했으며 fixups 속성이 무엇인지 잘 모르겠습니다. FASM 문서에서 많은 정보를 찾을 수 없었습니다. section '.reloc' fixups data readable discardable if $=$$ dd 0,8 ; if

windows assembly x86-64 portable-executable fasm 2016-06-15

---