首页
社区
课程
招聘
[原创]For菜鸟文章:PE文件格式,qduwg翻译
发表于: 2005-12-21 15:50 118800

[原创]For菜鸟文章:PE文件格式,qduwg翻译

qduwg 活跃值
35
2005-12-21 15:50
118800
收藏
免费 7
支持
分享
最新回复 (96)
雪    币: 191
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
76
晕。相当复杂@!!!
2008-6-22 20:30
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
77
这篇文章 太好了 我刚刚才看懂,还想继续深入学习PE结构,请各位多多指教。。谢大家。。。
2008-7-1 15:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
78
谢谢!加入收藏,用心学习!
2008-7-14 18:01
0
雪    币: 183
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
79
晕菜,太复杂了,好多地方忑难想,不过确实是好教文!
2008-10-31 18:55
0
雪    币: 250
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
80
楼主辛苦了,顶。
2009-1-13 19:24
0
雪    币: 475
活跃值: (1130)
能力值: ( LV9,RANK:1410 )
在线值:
发帖
回帖
粉丝
81
感谢各位还在关注此贴啊。多多交流。
2009-4-8 20:17
0
雪    币: 264
活跃值: (41)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
82
写得真的好,让我对PE头认识更进一步.顶.........
2009-5-27 14:27
0
雪    币: 415
活跃值: (62)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
83
太好了,感谢楼主分享
2009-7-10 08:44
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
84
好东西,收藏了
2009-9-28 20:41
0
雪    币: 27
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
85
详细呀,可我还是有点看不懂.不过,学习中……
2009-11-16 21:29
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
86
非常感谢!!!!!!!!!
2009-12-6 20:04
0
雪    币: 35
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
87
辛苦辛苦了!!!
2009-12-15 00:07
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
88
又学习了
2010-1-1 01:55
0
雪    币: 333
活跃值: (46)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
89
very   good!
2010-3-9 11:09
0
雪    币: 453
活跃值: (289)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
90
楼主辛苦了,学习一下
2010-5-11 01:28
0
雪    币: 156
活跃值: (190)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
91
我是一个新手,刚接触PE,感觉你的文章写得很适合PE入门,
我按照文章中的实例 打造的PE文件为何不能在XP下运行,能告诉我原因吗?

我检查了一遍自己按文章打造的PE,没发现什么问题,具体内容如下:
===============================================
Offset      0  1  2  3  4  5  6  7   8  9  A  B  C  D  E  F

00000000   4D 5A 00 00 00 00 00 00  00 00 00 00 00 00 00 00   MZ..............
00000010   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000020   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000030   00 00 00 00 00 00 00 00  00 00 00 00 40 00 00 00   ............@...
00000040   50 45 00 00 4C 01 02 00  00 00 00 00 00 00 00 00   PE..L...........
00000050   00 00 00 00 E0 00 02 01  0B 01 00 00 20 00 00 00   ....?...... ...
00000060   A0 00 00 00 00 00 00 00  A0 01 00 00 A0 01 00 00   ?......?..?..
00000070   C0 01 00 00 00 00 10 00  20 00 00 00 20 00 00 00   ?...... ... ...
00000080   04 00 00 00 00 00 00 00  04 00 00 00 00 00 00 00   ................
00000090   C0 00 00 00 A0 01 00 00  00 00 00 00 03 00 00 00   ?..?..........
000000A0   00 00 10 00 00 10 00 00  00 00 10 00 00 10 00 00   ................
000000B0   00 00 00 00 10 00 00 00  00 00 00 00 00 00 00 00   ................
000000C0   E0 01 00 00 6F 00 00 00  00 00 00 00 00 00 00 00   ?..o...........
000000D0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
000000E0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
000000F0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000100   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000110   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000120   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000130   00 00 00 00 00 00 00 00  2E 63 6F 64 65 00 00 00   .........code...
00000140   00 00 00 00 A0 01 00 00  20 00 00 00 A0 01 00 00   ....?.. ...?..
00000150   00 00 00 00 00 00 00 00  00 00 00 00 20 00 00 60   ............ ..`
00000160   2E 64 61 74 61 00 00 00  00 00 00 00 C0 01 00 00   .data.......?..
00000170   A0 00 00 00 C0 01 00 00  00 00 00 00 00 00 00 00   ?..?..........
00000180   00 00 00 00 40 00 00 C0  00 00 00 00 00 00 00 00   ....@..?.......
00000190   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
000001A0   6A 00 68 D0 01 10 00 6A  0D 68 C0 01 10 00 6A F5   j.h?..j.h?..j?
000001B0   2E FF 15 28 02 10 00 50  2E FF 15 24 02 10 00 C3   ..(...P..$...?
000001C0   68 65 6C 6C 6F 2C 20 77  6F 72 6C 64 0A 00 00 00   hello, world....
000001D0   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
000001E0   18 02 00 00 00 00 00 00  FF FF FF FF 08 02 00 00   ............
000001F0   24 02 00 00 00 00 00 00  00 00 00 00 00 00 00 00   $...............
00000200   00 00 00 00 00 00 00 00  6B 65 72 6E 65 6C 33 32   ........kernel32
00000210   2E 64 6C 6C 00 00 00 00  30 02 00 00 40 02 00 00   .dll....0...@...
00000220   00 00 00 00 30 02 00 00  40 02 00 00 00 00 00 00   ....0...@.......
00000230   01 00 57 72 69 74 65 43  6F 6E 73 6F 6C 65 41 00   ..WriteConsoleA.
00000240   02 00 47 65 74 53 74 64  48 61 6E 64 6C 65 00 00   ..GetStdHandle..
00000250   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................
00000260   00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ................

能帮我分析一下,问题到底在哪里吗?谢谢!
2010-6-1 17:04
0
雪    币: 156
活跃值: (190)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
92
不好意思问题已经解决了
下面是链接地址:http://topic.csdn.net/t/20010822/00/249977.html
2010-6-1 17:40
0
雪    币: 475
活跃值: (1130)
能力值: ( LV9,RANK:1410 )
在线值:
发帖
回帖
粉丝
93
学习精神值得赞赏!
2010-8-26 13:18
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
94
谢谢,正需要这方面的知识。
2010-8-27 07:27
0
雪    币: 76
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
95
辛苦了,学脱壳必须的。
2011-7-8 16:39
0
雪    币: 38
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
96
很好的入门资源,感谢辛勤的劳作
2013-7-15 14:07
0
雪    币: 76
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
97
太好了,支持..........................
2016-6-29 08:29
0
游客
登录 | 注册 方可回帖
返回
//