`

PE文件格式说明文档（转之看雪）

 
阅读更多
PE文件格式
分享到：
| EFS加密的一线生机－加密帐户被删的补救方 ...
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    ollydbg的使用 看雪牛人翻译的

    它以其直观的界面、强大的调试功能以及对PE格式程序的深入支持，成为了逆向工程领域的经典工具之一。本文基于看雪论坛上牛人的翻译，将详细介绍ollydbg的基本操作和高级应用。 一、基本概念 1. 反汇编：反汇编是将...

    Windows编程循序渐进(清晰完整版)1

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)5

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)3

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)4

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)2

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)7

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)6

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    Windows编程循序渐进(清晰完整版)8

    因为本人帐户只能上传15M的文件，电子书文件有130M左右大小，只能分割8个分卷分别 ...第18章，可执行文件格式：介绍PE文件格式及其基本应用。 第19章，模块注入与函数挂接技术：介绍模块注入及函数挂接技术及其防御。

    rmnet蠕虫分析记录.pdf

    文档中的病毒分析静态信息显示，病毒会修改PE文件的入口点，添加新的可执行区段，并且在该区段内生成新的可执行程序。此外，病毒通过UPX加壳以避免被轻易识别和分析，使用ESP定律进行脱壳是逆向工程中常见的一个步骤...

    Aspr2.XX_unpacker_1.15 超牛脚本

    此外，熟悉PE文件结构、恶意软件分析技巧也是必不可少的。 总的来说，Aspr2.XX_unpacker_1.15 是一个专业且高效的逆向工程工具，对于深入研究Aspr2.XX保护机制和提升安全分析能力具有重大价值。通过学习和掌握这款...

    OD入门系列图文详细教程

    - **符号加载**: 加载符号文件可以使得调试更加直观，OllyDBG支持加载PE文件的符号表，从而获得更丰富的函数名称和类型信息。 #### 六、学习资源与社区支持 - **官方文档**: OllyDBG官方网站提供了详尽的帮助文档和...

    OllyDB入门教程

    OllyDB在Windows平台上运行，尤其适合分析32位和64位的PE格式（Portable Executable）程序。 **二、安装与启动** 1. 下载OllyDB安装包，并按照常规步骤进行安装。 2. 安装完成后，启动OllyDB，界面通常包括反汇编...

Magicbox
Global site tag (gtag.js) - Google Analytics