Windows PE 的相关内容

文章 2023-10-17 来自：开发者社区

[笔记]Windows PE文件类型

前言PE文件类型可执行：EXE，SCR驱动程序：SYS,VXD库：DLL,OCX,CPL,DRV对象文件：OBJ详细介绍可执行EXESCR驱动程序SYSVXD库DLLOCXCPLDRV对象文件OBJ区别与不同总结

文章 2023-10-17 来自：开发者社区

[读书][笔记]WINDOWS PE权威指南《零》PE基础

参考：https://zhuanlan.zhihu.com/p/47075612https://docs.microsoft.com/zh-cn/windows/win32/debug/pe-format<加密与解密第4版><Windows PE 权威指南>PE 基础概念PE文件是windows系统中遵循PE结构的文件，比如以.exe .dll为后缀名的文件以及系统驱动....

文章 2023-10-16 来自：开发者社区

[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础之第三章 PE文件头（下）

3.4.7　数据目录项——IMAGE_DATA_DIRECTORYIMAGE OPTIONAL HEADER32（扩展PE头）结构的最后一个字段为DataDirectory。该字段定义了PE文件中出现的所有不同类型的数据的目录信息。如前所述，应用程序中的数据被按照用途分成很多种类:导出表、导入表、资源、重定位表等。在内存中，这些数据被操作系统以页为单位组织起来，并赋以不同的访问属性;在文件中，这....

文章 2023-10-16 来自：开发者社区

[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础之第三章 PE文件头（中）

3.3.2　32位系统下的PE结构在16位系统中，PE头和PE数据部分被当成是冗余数据；在32位系统中，刚好相反，即 DOS头成为冗余数据。所谓冗余，是针对DOS头不参与32位系统运行过程而言的。尽管该部分不参与运行，但也不能把这些数据从PE结构中除去。因为在DOS MZ头中有一个字段非常重要，即IMAGE_DOS_HEADER.e_lfanew，没有它操作系统就定位不到标准的PE头部，可执行程....

文章 2023-10-16 来自：开发者社区

[读书][笔记]WINDOWS PE权威指南《三》PE的原理和基础之第三章 PE文件头（上）

前言PE文件头是PE（PE文件头＋PE文件体）的一部分，PE常常用来记录和标识PE信息，包括PE入口地址（OEP），节表（Section　Table），一般，PE文件头由以下几部分组成：DOS头PE头节表DOS头：主要用来标识PE文件和PE文件运行的环境。PE头：主要记录PE的信息，包括拓展PE入口地址（OEP）节表：主要记录PE文件各种起始地址，比如.text代码段地址，.data/.rdat....

文章 2023-10-16 来自：开发者社区

[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础之第一章环境搭建及简单破解（下）

1.2.1 调试helloworld.exe1.认识OD组成OD工作区：指令及指令解释区寄存器及运行状态区代码和数据字节码区栈区指令解释区指令及指令解释区（以下称①区)该区域位于整个界面的左上角，共包含四列。分别为指令所在的内存地址、指令字节码、反汇编后的指令语句，以及指令相关的注释。OD的强大之处在于，它将许多难懂的指令字节码反解释成了汇编指令，并附以形象的说明。例如，在内存地址0x00401....

文章 2023-10-16 来自：开发者社区

[读书][笔记]WINDOWS PE权威指南《一》PE的原理和基础之第一章环境搭建及简单破解（上）

前言前期准备开发语言：MASM V10.0工作环境：Windows XP/Vista/8/10源程序的编辑器：记事本（notepad.exe）用来编写汇编源程序Visitual Studio 2015/2017/2019也是可以的动态调试器：OllyDBG软件静态调试器：W32DASM字节码的阅读器和编辑器：FlexHex/UltraEdit（下载地址）/WinHex1.1　开发语言MASM32....