[求助]ＰＥ格式求助-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
INightElf 雪币： 365 活跃值： (346) 能力值： ( LV7，RANK：110 ) 在线值：发帖 15 回帖 143 粉丝 10 关注私信	INightElf 2 2013-5-14 08:42 2 楼 0 text 当然有内容了,那是代码的执行的块,代码的起始地址 ImageBase + StartAddress
Nicolasi 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	Nicolasi 2013-5-14 08:44 3 楼 0 当然有用啊你圈的那一块是引入表 .text是代码段建议你熟悉下PE结构没有这个程序就无法初始化
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 08:52 4 楼 0 谢谢两位回复．我选中的应该不是 .text段的开始，所以　INightElf　可能一时大意，看错了． Nicolasi　所说的引入表，是指 DataDirectorys[1] ，还是指DataDirectorys[12] 用Stud_PE 打开目标程序　扫雷上传的附件： screenshot7.jpg （118.93kb，1次下载）
choday 雪币： 239 活跃值： (190) 能力值： ( LV8，RANK：130 ) 在线值：发帖 60 回帖 407 粉丝 3 关注私信	choday 2 2013-5-14 10:27 5 楼 0 你这么理解，winrar知道吧，里面有许多文档，每一个文档，得在rar文件中有一个表项来表示有多少个文档，以及名字，和偏移大小对吧 pe文件也可以这么理解， pe文件分为以下结构 1.pe头信息，所有文档都会有一个头 2.“文件”表项，表示每个文件的名字，偏移大小，主是你所谓的IMAGE_Section_HEADER，他是一个表 3.“文件”数据，就是IMAGE_Section_HEADER中的偏移和大小所指定的数据部分这样能理解吗？
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 10:31 6 楼 0 谢谢　choday 请问，我红色选中的区域，　对应 PE文件逻辑结构中的哪一个部分？是 IMAGE_Section_HEADER 吗，我觉得　不是．是第一个section .text段的内容吗，我觉得　也不是．
nsso 雪币： 156 活跃值： (27) 能力值： ( LV3，RANK：20 ) 在线值：发帖 12 回帖 169 粉丝 0 关注私信	nsso 2013-5-14 10:58 7 楼 0 是这个意思么上传的附件： oc.JPG （12.28kb，1次下载）
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 11:00 8 楼 0 谢谢nsso 我想，应该不是这个意思．我选中的红色区域　文件内偏移是 0x248
nsso 雪币： 156 活跃值： (27) 能力值： ( LV3，RANK：20 ) 在线值：发帖 12 回帖 169 粉丝 0 关注私信	nsso 2013-5-14 13:02 9 楼 0 那是这个么？上传的附件： oc.PNG （19.09kb，1次下载）
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 13:50 10 楼 0 是的，谢谢nsso．结帖了．现在我去找资料区别　IMPORT,BOUND_IMPORT,IAT　三者之间的关系了．
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (9)
INightElf 雪币： 365 活跃值： (346) 能力值： ( LV7，RANK：110 ) 在线值：发帖 15 回帖 143 粉丝 10 关注私信	INightElf 2 2013-5-14 08:42 2 楼 0 text 当然有内容了,那是代码的执行的块,代码的起始地址 ImageBase + StartAddress
Nicolasi 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 41 粉丝 0 关注私信	Nicolasi 2013-5-14 08:44 3 楼 0 当然有用啊你圈的那一块是引入表 .text是代码段建议你熟悉下PE结构没有这个程序就无法初始化
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 08:52 4 楼 0 谢谢两位回复．我选中的应该不是 .text段的开始，所以　INightElf　可能一时大意，看错了． Nicolasi　所说的引入表，是指 DataDirectorys[1] ，还是指DataDirectorys[12] 用Stud_PE 打开目标程序　扫雷上传的附件： screenshot7.jpg （118.93kb，1次下载）
choday 雪币： 239 活跃值： (190) 能力值： ( LV8，RANK：130 ) 在线值：发帖 60 回帖 407 粉丝 3 关注私信	choday 2 2013-5-14 10:27 5 楼 0 你这么理解，winrar知道吧，里面有许多文档，每一个文档，得在rar文件中有一个表项来表示有多少个文档，以及名字，和偏移大小对吧 pe文件也可以这么理解， pe文件分为以下结构 1.pe头信息，所有文档都会有一个头 2.“文件”表项，表示每个文件的名字，偏移大小，主是你所谓的IMAGE_Section_HEADER，他是一个表 3.“文件”数据，就是IMAGE_Section_HEADER中的偏移和大小所指定的数据部分这样能理解吗？
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 10:31 6 楼 0 谢谢　choday 请问，我红色选中的区域，　对应 PE文件逻辑结构中的哪一个部分？是 IMAGE_Section_HEADER 吗，我觉得　不是．是第一个section .text段的内容吗，我觉得　也不是．
nsso 雪币： 156 活跃值： (27) 能力值： ( LV3，RANK：20 ) 在线值：发帖 12 回帖 169 粉丝 0 关注私信	nsso 2013-5-14 10:58 7 楼 0 是这个意思么上传的附件： oc.JPG （12.28kb，1次下载）
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 11:00 8 楼 0 谢谢nsso 我想，应该不是这个意思．我选中的红色区域　文件内偏移是 0x248
nsso 雪币： 156 活跃值： (27) 能力值： ( LV3，RANK：20 ) 在线值：发帖 12 回帖 169 粉丝 0 关注私信	nsso 2013-5-14 13:02 9 楼 0 那是这个么？上传的附件： oc.PNG （19.09kb，1次下载）
wxl802 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 54 粉丝 0 关注私信	wxl802 2013-5-14 13:50 10 楼 0 是的，谢谢nsso．结帖了．现在我去找资料区别　IMPORT,BOUND_IMPORT,IAT　三者之间的关系了．
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复