portable-executable

2열

1답변

PE 파일의 .text 세그먼트에있는 데이터의 지침을 모호하게하는 방법은 무엇입니까?

나는 PE 파일을 가지고 있으며 지침을 얻기 위해 그것을 분해하려고한다. 그러나 .text 세그먼트에는 지침뿐만 아니라 일부 데이터 (IDA를 사용하여이를 알았습니다)가 포함되어 있습니다. 예를 들면 다음과 같습니다. .text:004037E4 jmp ds:__CxxFrameHandler3 .text:004037EA ; [00000006 BYTE

windows assembly disassembly portable-executable ida 2013-09-28

---

0열

1답변

PE 파일에서 리소스 섹션을 확인하고 찾는 방법은 무엇입니까?

PE 파일에서 리소스 섹션의 시작 오프셋을 찾는 방법은 무엇입니까? BOOL IsResource(PIMAGE_SECTION_HEADER Input){ }

winapi portable-executable 2013-09-02

---

1열

1답변

시동시 지정된 DLL을로드하도록 PE 실행 파일을 편집하는 가장 쉽고 빠른 방법은 무엇입니까?

시작시 DLL을로드하기 위해 exe 파일을 만들어야합니다 ... 가장 쉬운 방법은 무엇입니까? 정확하게 인젝터 나 시동기가 필요하지 않습니다. 비록 하나의 코드 섹션을 exe에 추가하고 엔트리 포인트 로직을 다시 작성한 다음 DLL 로딩 코드를 놓은 다음 원래의 엔트리 포인트를 NOP하고 내 사용자 정의 엔트리 포인트 함수를 호출합니다. 이게 효과가 있니?

dll load edit reverse-engineering portable-executable 2013-08-02

---

12열

2답변

.rdata와 .idata 세그먼트의 차이점은 무엇입니까?

내가 분석 한 PE 파일은 .rdata 섹션뿐만 아니라 .idata 섹션을 가지고 있다는 것을 IDA에서 확인했습니다. 차이점이 뭐야?

windows reverse-engineering portable-executable 2013-09-25

---

2열

2답변

Windows DLL의 문자열 테이블은 어디에 있습니까?

내가 함께로드 된 DLL에서 기호와 섹션을 덤프하는 루틴을 작성했습니다 LoadLibrary하지만 예를 들어 이상 IMAGE_SIZEOF_SHORT_NAME 있는 섹션 이름을 가지고는 MinGW DLL을 디코딩하는 방법을 잘하는는 MinGW DLL은 follwing을 섹션을 출력 내가 문자열로 인쇄하는 경우 : [".text", ".data", ".rdat

c++ winapi dll mingw portable-executable 2013-10-02

---

0열

1답변

PE에서 IAT 및 EAT 가져 오기

누군가가 파이썬을 어떻게 사용할 수 있는지 제안 할 수 있습니까? 가져 오기 주소 테이블 및 내보내기 주소 테이블 양식 PE를 가져올 수 있습니까? 현재 pefile 모듈을 사용하고 있지만 IAT와 EAT를 사용할 수 있는지 확실하지 않습니다. 많은 도움에 감사드립니다. 그것이 처리되는 PE 파일에 존재하는 경우 이 각 디렉토리 가져온 심볼 리스팅 PE 인

python portable-executable 2013-10-11

---

0열

1답변

매개 변수의 대안은 무엇입니까?

우리는 응용 프로그램의 시작 방법을 정의하거나 더 많은 정보를 추가하기 위해 (조만간) 매개 변수를 사용할 수 있습니다. 어느 쪽이든 ShellExecute(ex)/CreateProcess에 lpParameters/lpCommandLine을 사용할 수도 있고, MyApplication.exe -parameter1 -parameter2 -n과 같은 cmd로

winapi portable-executable 2013-08-28

---

1열

1답변

왜 WinDBG가 덤프에 일치하지 않는 FileVersion을 표시합니까?

TL; DR 왜 WinDBG에서 lmv 디스플레이 두 버전 정보 필드 (내가 아는 다른 도구의이 작업을 수행하지 않을 때)와 상황에서이 필드는 다를 수 있습니까? 배경 : 응용 프로그램의 라이브 덤프 (교착 상태에서 발생)가 있습니다. 기호가 올바르게로드되고 Microsoft의 pdm.dll (vbscript 엔진에 사용되는 "프로세스 디버그 관리자")의

windbg portable-executable memory-dump fileversioninfo rsrc 2013-10-18

---

2열

2답변

PE 파일 섹션 정렬

PE 파일의 섹션간에 정렬이있는 이유는 무엇입니까? IMAGE_SECTION_HEADER.SizeOfRawData에서 섹션의 정확한 크기를 지정할 수 있기 때문에 섹션간에 이러한 "틈"을 사용하지 못합니다. key/filealign에 대한 MSDN 설명서에서 "유효한 값은 512, 1024, 2048, 4096 및 8192입니다." 이유는 무엇입니까/fil

c++ visual-c++ assembly portable-executable 2013-08-30

---

0열

1답변

데이터 섹션이 1 페이지를 초과하면 실행 파일이 유효하지 않게됩니다.

NASM으로 PE 파일을 만들려고했습니다. 언젠가 나는 여기에 관련된 질문을했습니다 : Create and use sections for PE file in assembly (NASM)). 마지막으로 나는 콘솔에 메시지를 보여주는 멋지게 작은 실행 실행 파일을 만들 수 있었다. 그 당시에는 .data 섹션의 크기가 512 바이트 미만 이었지만 지금은 512

assembly nasm portable-executable corrupt 2013-09-02

---