首页
社区
课程
招聘
[原创]IDA-IDC 建立 PE Header
发表于: 2006-10-18 15:00 14644

[原创]IDA-IDC 建立 PE Header

2006-10-18 15:00
14644
static ResourceStruct(ResBase)
{
  auto id;
  id = AddStrucEx(-1,"IMAGE_RESOURCE_DIRECTORY_ENTRY_8_8",0);
  id = GetStrucIdByName("IMAGE_RESOURCE_DIRECTORY_ENTRY_8_8");
  AddStrucMember(id,"Name", 0X0,  0x20500400, ResBase, 4);
  AddStrucMember(id,"DataIsDirectory",  0X4,  0x20500400, ResBase, 4);
}
  

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 7
支持
分享
最新回复 (15)
雪    币: 50161
活跃值: (20645)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
谢谢gzgzlxg与大家共享这个脚本。;)
2006-10-18 15:01
0
雪    币: 129
活跃值: (135)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
3
哎,没坐到沙发。。。。
谢谢分享,呵呵,学习中。。。。。。。。。。
顶。。。。
2006-10-18 19:31
0
雪    币: 2506
活跃值: (1030)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
4
gzgzlxg老兄发好东西啦?赶紧来顶一下
2006-10-18 20:48
0
雪    币: 1316
活跃值: (512)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
5
顶!!!!!
2006-10-18 20:49
0
雪    币: 2384
活跃值: (766)
能力值: (RANK:410 )
在线值:
发帖
回帖
粉丝
6
学习。
2006-10-18 21:22
0
雪    币: 179
活跃值: (131)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
7
虽然不懂,还是感谢
2006-10-19 11:07
0
雪    币: 233
活跃值: (10)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
慢慢消化  
2006-10-19 17:02
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
9
这种贴叫做有技术含量,但不是给菜鸟看的
2006-10-19 19:03
0
雪    币: 238
活跃值: (326)
能力值: ( LV12,RANK:450 )
在线值:
发帖
回帖
粉丝
10
最初由 KAN 发布
这种贴叫做有技术含量,但不是给菜鸟看的

最近一直很忙,很久没有在论坛发一些文章,前几天在网上和看雪、CCDebuger交换一下意见,就是这个不成熟的东西能不能发表,我心里没有底,他们二位给了我很大的支持,所以才将这篇没有完工的东西发了。
这篇东西的本意就是为了那些希望学习和深刻了解PE结构在内存中到底是什么样,是不是和我们从PE工具中看到的相同。至于如何写这个 IDC 的脚本,那是下一步的事,你使用这个脚本,就和你已往使用某个PE工具一样,不过他帮你解决某些你想要的修改,而我对目的只是帮你理解PE头在内存中到底是如何排布的。
这个脚本只适用于那些标准的PE结构,对于许多变了型的PE结构不支持,在此做一个补充说明,对于那些变形的PE结构,我想在将来,我会有专门的文章来给予详细的说明。
2006-10-20 02:15
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
11
强贴,不懂,学习,支持~
2006-10-20 10:42
0
雪    币: 443
活跃值: (200)
能力值: ( LV9,RANK:1140 )
在线值:
发帖
回帖
粉丝
12
看不懂,但要支持的!
2006-10-20 16:55
0
雪    币: 615
活跃值: (1267)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
13
完全不懂
只能收藏. 支持!
2006-10-20 18:48
0
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
14
慢慢消化,难度挺大啊
2006-10-20 21:50
0
雪    币: 314
活跃值: (10)
能力值: ( LV12,RANK:570 )
在线值:
发帖
回帖
粉丝
15
虽然不懂,还是感谢!我要慢慢消化!
2006-10-21 12:51
0
雪    币: 236
活跃值: (46)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
谢谢!对我免杀NOD又有启发了。
2006-10-21 22:59
0
游客
登录 | 注册 方可回帖
返回
//