相关推荐

pe文件格式

pe文件格式详细说明：）

Ollydbg提示：xxxxxx可能不是一个 32 位 PE 文件,无论如何都尝试载入吗?

原标题：OD提示C:\Users\XuanRan\Desktop\xxxx.exe’可能不是一个个 32 位 PE 文件,无论如何都尝试载入吗?它的意思就是告诉你，OD现在只能用于32位软件。如果要调试64位程序，去使用x64dbg。

RuntimeError: Couldn‘t open shared file mapping: ＜torch_37828_3291601387＞, error code: ＜1455＞

报错： RuntimeError: Couldn't open shared file mapping: <torch_37828_3291601387>, error code: <1455> 用方法1可以解决问题。

手动加载DLL（PE文件）

以前学重载内核时学到了手动加载一个PE文件，想在Ring3层也实现一遍，不过在GitHub上看到有现成的源码了就不自己写了。本篇文章就分析一下这个mmLoader，看看怎么实现手动加载PE文件

PE format is very important,so learn it.

Peering Inside the PE: A Tour of the Win32 Portable Executable File Format Matt Pietrek March 1994 Matt Pietrek is the author of Windows Internals (Addison-Wesley, 1993). He works at Nu-Meg...

PE文件格式（一）

PE文件是Windows操作系统下使用的可执行文件文件格式。PE文件是指32位的可执行文件，也叫PE32。64位的可执行文件称为PE+或者PE32+,是PE文件的一种扩展形式（不是PE64）。对应的结构体名字：IMAGE_OPTIONAL_HEADER32 STRUCT由于可选头字段数目多达32个，这里没有对全部字段的定义进行列举，只列举了几个相对重要的一些字段（12个）。所有含代码的节的总大小所有含已初始化数据的节的总大小所有含未初始化数据的节的大小程序执行入口RVA。

训练时发生的错误：Couldn‘t open shared file mapping: ＜000001910A228862＞, error code: ＜1455＞

今天在运行TTSR时第14个epoch时发生了以下错误： 看到一篇博客有写： https://blog.csdn.net/qq_35037684/article/details/110064759 此时的显卡为gtx titan x,可能确实有些老，下一步考虑一下新的显卡：1080ti/2080ti/3090 ...

内存映射文件

内存映射文件本文给出了一种方便实用的解决大文件的读取、存储等处理的方法，并结合相关程序代码对具体的实现过程进行了介绍。 　　 引言 　　 文件操作是应用程序最为基本的功能之一，Win32 API和MFC均提供有支持文件处理的函数和类，常用的有Win32 API的CreateFile()、WriteFile()、ReadFile()和MFC提供的CFile类等。一般来说，以上这些函数可以满足大多数场

Peering Inside the PE: A Tour of the Win32 Portable Executable File Format - Part 2

The Section Table Betweenthe PE header and the raw data for the image's sections lies the section table.The section table is essentially a phone book containing information about eachsection in the i

Win32汇编：实现PE结构解析器

PE格式是Windows系统下最常用的可执行文件格式,有些应用必须建立在了解PE文件格式的基础之上,如可执行文件的加密与解密,文件型病毒的查杀等,熟练掌握PE文件结构,有助于软件的分析.

Win32 Series - The DIB File Format

http://www-user.tu-chemnitz.de/~heha/petzold/     The DIB File Format Interestingly enough, the DIB format did not originate in Windows. It was first defined  in version 1.1 of OS/2, the operati

Win32 PE病毒入门教程

Win32 PE病毒入门教程by Koms Bomb免责声明：如果有人因为看了本文而写出任何恶性病毒进而对社会造成任何伤害，与本人无关。本人只是讨论一些理论知识而已。写本文的目的：1，像普及性知识那样普及病毒知识，即使是老处男（说我呢？郁闷中）老处女也要懂性知识，所以爱好编程的也最好懂一些病毒的编写原理。2，发扬中国的病毒事业。为什么要发扬？去看我的其它文章。本文面向的读者：1，熟悉W

PE文件格式

PE文件是Windows操作系统下使用的可执行文件格式，它是微软在UNIX平台的COFF基础上制作而成的。 PE文件是指32为的可执行文件，也成为PE32，64位的可执行文件称为PE+或PE32+。 PE文件格式 PE文件种类 下图是notepad.exe文件的起始部分，也是PE文件的头部分（PE header），notepad.exe文件运行需要的所有信息都存储在这个PE头中，如何加载到内存、从何处开始执行、运行中需要的DLL有哪些、需要多大的栈/堆内存，大量信息以结构体形式存储在PE头中。.

PE文件格式学习（二）：总体结构

1.概述 PE文件分为几个部分，分别是： DOS头 DOS Stub NT头（PE头） 文件头 可选头 区段头（一个数组，每个元素都是一个结构体，称之为IMAGE_SECTION_HEADER） .text .rdata .data .rsrc .reloc … 本篇文章主要围绕整体结构做一个梳理，不会做太多细节的讲解。（比如说可选头里的数据目录表，它包含16种表，会在接下来的系列文章分...

对Osloader.exe进行分析 查找e_lfanew，IMAGE_EXPORT_DIRECTORYAddressOfFunctions

1.使用winhex打开从NTLDR中提取出的oslader.exe2.查找e_lfanew3.查找IMAGE_EXPORT_DIRECTORY->AddressOfFunctions通过上图我们可以得出，导出表的RVA是 000357B0h ，Size是 000006AFh。我们借助LordPE可以确定在哪个区段表中， 因为导出表的RVA是000357B0h 是大于00031000h 但是小于00

破解PE文件

★工具用法 1.OllyICE/OllyDB (1)标题栏中"模块-"后的程序名就是程序领空；双击命令字节码设置/取消断点，双击汇编语句编辑代码（重新载入后消失），输入‘;’可输入注释。其他不详功能点右键发现。 (2)在反汇编窗口,右键快捷菜单里选择"查找->所有参考文本字串"可以查找字符串.使用右键快捷菜单里"超级字串参考->"插件的功能更强大,可以查出许多内置查找功能无法找到的有用信息.

windows PE Image 文件分析

转自：http://www.mouseos.com/windows/PE_image1.html 上面是 windows PE 可执行文件格式的结构图，分为 4 个部分：DOS 文件头、NT 文件头、Section 表以及 Directory 表格。 windows 的 executable image 文件使用的是这种 PE 格式，而 object 文件使用的是 COFF 文件格式。

PE文件格式详解（一）

转载地址点击打开链接