能力值:
( LV2,RANK:10 )
|
-
-
2 楼
不错
很 强大 的
搬个沙发坐着 玩玩啦
|
能力值:
( LV5,RANK:70 )
|
-
-
3 楼
多谢分享。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
支持一下~呵呵 不错~
|
能力值:
( LV9,RANK:450 )
|
-
-
5 楼
只要萝卜,不要泥.
|
能力值:
( LV12,RANK:760 )
|
-
-
6 楼
现在大多数那啥里的包含的pe文件都会把dosheader的放在其他地方存在~
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我下下来怎么没有可执行程序啊,也没有源码啊,楼主是否能共享下
|
能力值:
( LV5,RANK:60 )
|
-
-
8 楼
这贴也解决了我不少疑惑。
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
干坏事的好东东
|
能力值:
( LV12,RANK:530 )
|
-
-
10 楼
谢谢分享~~
|
能力值:
( LV13,RANK:260 )
|
-
-
11 楼
学习了。。。。。。
|
能力值:
( LV3,RANK:20 )
|
-
-
12 楼
学习了.好文章..谢谢分享.
|
能力值:
( LV4,RANK:50 )
|
-
-
13 楼
学习.....
|
能力值:
( LV3,RANK:30 )
|
-
-
14 楼
谢谢分享 打把dota 一会慢慢欣赏
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
又见PE 支持LZ好文。
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
good article thanks
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
强人啊 学习 谢谢分享
|
能力值:
( LV3,RANK:20 )
|
-
-
18 楼
有个地方不明白,还请大大解释下:
在判断疑似PE文件时,下面这一句没搞明白……
if ((DWORD)pNtHeader > ((DWORD)lpImageBase + sizeof(IMAGE_DOS_HEADER) + sizeof(IMAGE_NT_HEADERS))) return FALSE;
IMAGE_DOS_HEADER与IMAGE_NT_HEADERS之间不是还有个DOS STUB吗?如果将DOS STUB调的很大,它也是满足这个条件的,但还是一个pe呀……
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
非常感谢,很不错的文章。
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
学习中..............................
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
如果嵌入的PE是加密过的,就只有动态调试的时候dump出来了...
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
学习了 谢谢楼主发帖
|
能力值:
( LV4,RANK:50 )
|
-
-
23 楼
好文齐分享~
|
能力值:
( LV15,RANK:670 )
|
-
-
24 楼
这个值不是很靠谱,一般的软件都是只显示一条消息。
|
能力值:
( LV9,RANK:290 )
|
-
-
25 楼
收藏,感谢
|
|
|