看了《逆向工程核心原理》第13章pe格式该怎么学-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (12)
cykefu 雪币： 54 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 125 粉丝 0 关注私信	cykefu 2 楼不要把它想的特别难，其他就是MS设计的固定格式，记下来就行了 2015-9-1 01:33 0
天涯一鸿雪币： 1040 活跃值： (1313) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 3 楼写个DEMO，readfile一个小的PE文件，然后用windbg一点一点对着格式看 2015-9-1 09:39 0
ZoeCUR 雪币： 1048 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ZoeCUR 4 楼 pe文件格式从宏观来看，就是几个大块组合起来，每块都有自己定好的格式，知道有哪些部分，和每个部分能够得到哪些关键的数据就好了，不用记太多。另外可以用winhex看随便开一个pe文件对着看。 2015-9-1 14:28 0
weifddx 雪币： 114 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	weifddx 5 楼不要把PE想的那么复杂，其实也就那么几个块区，下载个eXeScope工具，随便打开个exe文件，然后对照这理论看，就能明白了 2015-9-1 14:42 0
pojielu 雪币： 17 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 18 粉丝 0 关注私信	pojielu 6 楼不会编程后几张DLL注入你怎么学在往后看看全是代码我现在都放下学编程 2015-9-1 14:43 0
zwfy 雪币： 113 活跃值： (62) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 105 粉丝 1 关注私信	zwfy 7 楼请问这本书，使用的是VS2010 这个版本么？我用VS2015，Hello world完全找不到路 2015-9-11 00:09 0
FishSeeWater 雪币： 768 活跃值： (540) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 8 楼楼主，个人推荐，用这个软件对着学习，有帮助。 2015-9-11 08:18 0
称霸梦雪币： 102 活跃值： (84) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	称霸梦 9 楼我之前看视频有见到过一种工具可以列出文件个个结构值跟名称。这个工具叫啥呀 2015-9-14 01:34 0
FishSeeWater 雪币： 768 活跃值： (540) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 10 楼 http://bbs.pediy.com/showthread.php?t=127408 忘记贴链接了 2015-9-14 08:19 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 11 楼软件有很多啊，loadpe、 CFF。最好还是能用winhex快速找到各个位置。加油！ 2015-9-14 09:09 0
小心情雪币： 103 活跃值： (376) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 53 粉丝 1 关注私信	小心情 12 楼没那么难，学的时候你可以先学后面的，用到pe文件结构某部分知识了再细看也行 2015-9-18 12:02 0
SANCDAYE 雪币： 148 活跃值： (278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 204 粉丝 7 关注私信	SANCDAYE 13 楼基础太差先学编程才是正道 2015-9-18 12:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (12)
cykefu 雪币： 54 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 125 粉丝 0 关注私信	cykefu 2 楼不要把它想的特别难，其他就是MS设计的固定格式，记下来就行了 2015-9-1 01:33 0
天涯一鸿雪币： 1040 活跃值： (1313) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 440 粉丝 1 关注私信	天涯一鸿 3 楼写个DEMO，readfile一个小的PE文件，然后用windbg一点一点对着格式看 2015-9-1 09:39 0
ZoeCUR 雪币： 1048 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ZoeCUR 4 楼 pe文件格式从宏观来看，就是几个大块组合起来，每块都有自己定好的格式，知道有哪些部分，和每个部分能够得到哪些关键的数据就好了，不用记太多。另外可以用winhex看随便开一个pe文件对着看。 2015-9-1 14:28 0
weifddx 雪币： 114 活跃值： (28) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	weifddx 5 楼不要把PE想的那么复杂，其实也就那么几个块区，下载个eXeScope工具，随便打开个exe文件，然后对照这理论看，就能明白了 2015-9-1 14:42 0
pojielu 雪币： 17 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 18 粉丝 0 关注私信	pojielu 6 楼不会编程后几张DLL注入你怎么学在往后看看全是代码我现在都放下学编程 2015-9-1 14:43 0
zwfy 雪币： 113 活跃值： (62) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 105 粉丝 1 关注私信	zwfy 7 楼请问这本书，使用的是VS2010 这个版本么？我用VS2015，Hello world完全找不到路 2015-9-11 00:09 0
FishSeeWater 雪币： 768 活跃值： (540) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 8 楼楼主，个人推荐，用这个软件对着学习，有帮助。 2015-9-11 08:18 0
称霸梦雪币： 102 活跃值： (84) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	称霸梦 9 楼我之前看视频有见到过一种工具可以列出文件个个结构值跟名称。这个工具叫啥呀 2015-9-14 01:34 0
FishSeeWater 雪币： 768 活跃值： (540) 能力值： ( LV13，RANK：460 ) 在线值：发帖 60 回帖 860 粉丝 8 关注私信	FishSeeWater 11 10 楼 http://bbs.pediy.com/showthread.php?t=127408 忘记贴链接了 2015-9-14 08:19 0
JasonSafe 雪币： 102 活跃值： (102) 能力值： ( LV5，RANK：70 ) 在线值：发帖 0 回帖 52 粉丝 2 关注私信	JasonSafe 11 楼软件有很多啊，loadpe、 CFF。最好还是能用winhex快速找到各个位置。加油！ 2015-9-14 09:09 0
小心情雪币： 103 活跃值： (376) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 53 粉丝 1 关注私信	小心情 12 楼没那么难，学的时候你可以先学后面的，用到pe文件结构某部分知识了再细看也行 2015-9-18 12:02 0
SANCDAYE 雪币： 148 活跃值： (278) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 204 粉丝 7 关注私信	SANCDAYE 13 楼基础太差先学编程才是正道 2015-9-18 12:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复