首页
社区
课程
招聘
[原创]打造自己的PE解析器
2019-7-24 10:23 42334

[原创]打造自己的PE解析器

2019-7-24 10:23
42334
收藏
点赞60
打赏
分享
打赏 + 15.00雪花
打赏次数 2 雪花 + 15.00
 
赞赏  chengqiyan   +10.00 2019/08/27
赞赏  Crakme   +5.00 2019/07/25 非常感谢,楼主用心了。
最新回复 (67)
雪    币: 576
活跃值: (2035)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kakasasa 2020-2-6 00:35
51
0
mark,收藏备用
雪    币: 281
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
画骨 2020-2-9 15:08
52
0
图都挂了
雪    币: 6340
活跃值: (53)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
alccc 2020-2-9 20:17
53
0
点赞&收藏
雪    币: 1233
活跃值: (27)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_ROAR 2020-3-7 15:42
54
0
大佬还在吗?请问想写个PE文件解析器的桌面程序是用SDK还是MFC呢?
雪    币: 2433
活跃值: (3466)
能力值: ( LV11,RANK:182 )
在线值:
发帖
回帖
粉丝
QiuJYu 4 2020-3-7 20:07
55
0
wx_ROAR 大佬还在吗?请问想写个PE文件解析器的桌面程序是用SDK还是MFC呢?
都可以
雪    币: 20
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
Highk 2020-4-25 07:29
56
0
雪    币: 31457
活跃值: (7099)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
ninebell 2020-4-25 08:11
57
0
回来用Delphi上机实践下。谢谢
雪    币: 20
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wx_暖风 2020-6-15 20:01
58
0
重地位表部分,计算需要修正地址的RVA的时候,VirtualAddress应该是重定位表中具体表项的VirtualAddress不是目录项中的VirtualAddress吧?
雪    币: 2
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bruceDL 2020-7-6 19:02
59
0
wx_暖风 重地位表部分,计算需要修正地址的RVA的时候,VirtualAddress应该是重定位表中具体表项的VirtualAddress不是目录项中的VirtualAddress吧?
对的,不是目录项中的,按作者的用词就是文中说的数据块,里面负责当前页中的重定位项
你的问题也可以用反证法得出结论,计算重定位时只用到了低12位也就是3个字节,只能处理一个页范围内的偏移(0x1000),如果这里是目录项中的VirtualAddress,12位是不足以处理所有的偏移的
雪    币: 4441
活跃值: (805)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
windtrace 2020-7-15 17:44
60
0
有pdf版吗,一定要收藏的
雪    币: 2433
活跃值: (3466)
能力值: ( LV11,RANK:182 )
在线值:
发帖
回帖
粉丝
QiuJYu 4 2020-7-15 19:49
61
0
windtrace 有pdf版吗,一定要收藏的
没有,感觉PDF还不如网页看的舒服啊,有分页的限制文章结构就不连贯了。
雪    币: 3160
活跃值: (872)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Jmsrwt 2020-7-15 21:26
62
0
mark
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_kwhqbqzq 2021-4-17 22:26
63
0
资源表里面1、2、3、4点里的RVA都应该是FOA吧
雪    币: 4134
活跃值: (1295)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
pizazzboy 2021-4-17 22:46
64
0
点赞收藏一个,谢谢 。
雪    币: 24
活跃值: (385)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
V__ 2021-8-14 00:56
65
0
看好在看PE的书 看到这个 学起来更简单一些了  感谢分享
雪    币: 299
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
QZ2019 2021-9-27 19:28
66
0
好帖子,谢谢你
雪    币: 197
活跃值: (208)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
一只小菜鸡Y 2023-3-14 17:42
67
0
滴水课件  一眼即是   移动表 好麻烦
雪    币: 1055
活跃值: (990)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gupf2024 2024-2-20 09:30
68
0
搞个新的下载地址啊
游客
登录 | 注册 方可回帖
返回