首页
社区
课程
招聘
[原创]打造自己的PE解析器
发表于: 2019-7-24 10:23 46032

[原创]打造自己的PE解析器

2019-7-24 10:23
46032
收藏
免费 63
支持
分享
打赏 + 15.00雪花
打赏次数 2 雪花 + 15.00
 
赞赏  chengqiyan   +10.00 2019/08/27
赞赏  Crakme   +5.00 2019/07/25 非常感谢,楼主用心了。
最新回复 (70)
雪    币: 576
活跃值: (2035)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
51
mark,收藏备用
2020-2-6 00:35
0
雪    币: 281
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
52
图都挂了
2020-2-9 15:08
0
雪    币: 6340
活跃值: (53)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
53
点赞&收藏
2020-2-9 20:17
0
雪    币: 1233
活跃值: (27)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
54
大佬还在吗?请问想写个PE文件解析器的桌面程序是用SDK还是MFC呢?
2020-3-7 15:42
0
雪    币: 2877
活跃值: (3731)
能力值: ( LV11,RANK:182 )
在线值:
发帖
回帖
粉丝
55
wx_ROAR 大佬还在吗?请问想写个PE文件解析器的桌面程序是用SDK还是MFC呢?
都可以
2020-3-7 20:07
0
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
56
2020-4-25 07:29
0
雪    币: 35726
活跃值: (7155)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
57
回来用Delphi上机实践下。谢谢
2020-4-25 08:11
0
雪    币: 20
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
58
重地位表部分,计算需要修正地址的RVA的时候,VirtualAddress应该是重定位表中具体表项的VirtualAddress不是目录项中的VirtualAddress吧?
2020-6-15 20:01
0
雪    币: 2
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
59
wx_暖风 重地位表部分,计算需要修正地址的RVA的时候,VirtualAddress应该是重定位表中具体表项的VirtualAddress不是目录项中的VirtualAddress吧?
对的,不是目录项中的,按作者的用词就是文中说的数据块,里面负责当前页中的重定位项
你的问题也可以用反证法得出结论,计算重定位时只用到了低12位也就是3个字节,只能处理一个页范围内的偏移(0x1000),如果这里是目录项中的VirtualAddress,12位是不足以处理所有的偏移的
2020-7-6 19:02
0
雪    币: 4441
活跃值: (805)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
60
有pdf版吗,一定要收藏的
2020-7-15 17:44
0
雪    币: 2877
活跃值: (3731)
能力值: ( LV11,RANK:182 )
在线值:
发帖
回帖
粉丝
61
windtrace 有pdf版吗,一定要收藏的
没有,感觉PDF还不如网页看的舒服啊,有分页的限制文章结构就不连贯了。
2020-7-15 19:49
0
雪    币: 3167
活跃值: (882)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
62
mark
2020-7-15 21:26
0
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
63
资源表里面1、2、3、4点里的RVA都应该是FOA吧
2021-4-17 22:26
0
雪    币: 4515
活跃值: (1685)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
64
点赞收藏一个,谢谢 。
2021-4-17 22:46
0
雪    币: 24
活跃值: (505)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
V__
65
看好在看PE的书 看到这个 学起来更简单一些了  感谢分享
2021-8-14 00:56
0
雪    币: 299
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
66
好帖子,谢谢你
2021-9-27 19:28
0
雪    币: 197
活跃值: (209)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
67
滴水课件  一眼即是   移动表 好麻烦
2023-3-14 17:42
0
雪    币: 1069
活跃值: (1010)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
68
搞个新的下载地址啊
2024-2-20 09:30
0
雪    币: 1210
活跃值: (1914)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
69
非常感谢!
2024-5-25 17:08
0
雪    币: 1210
活跃值: (1914)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
70
2024-5-25 17:09
0
雪    币: 4442
活跃值: (5592)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
71
谢谢分享!
2024-5-25 18:06
0
游客
登录 | 注册 方可回帖
返回
//