首页
社区
课程
招聘
话说PE
发表于: 2007-2-27 13:58 13230

话说PE

2007-2-27 13:58
13230

前段时间发了篇关于逻辑异或xor运算,一点趣味都没有!
有趣的是这段时间关于逻辑运算的问题贴层出不穷!
笨笨熊老大爽死了!

现在,在这里放一篇关于PE的,继续陪笨笨熊老大玩游戏!
哈哈.....

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++

上面都是题外话,了解PE结构体才是主旨.更多知识请参照前辈们的精华贴

此篇只是个索引,









[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 7
支持
分享
最新回复 (24)
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
2
学习笔记,很乱,觉得可以拿出来,就拿来了!
学习中....

――――――――――――――――――――――――
――――――――――――――――――――――――
最初由 cham 发布
说话PE好像有个错误!是可选映像头的结构好像少了个baseofcode,就是代码段的起始地址!


感谢cham兄弟指出失误,已更新!
2007-2-27 14:01
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
多谢搂主了!!!
2007-2-27 14:12
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
4
你BT啊,有本事把X86每条指令都出一个专题讲解看看?

然后再打包成E书?

帮你置顶一个月宣传宣传又如何
2007-2-27 14:22
0
雪    币: 846
活跃值: (221)
能力值: (RANK:570 )
在线值:
发帖
回帖
粉丝
5
你的文章跟KRIS KASPERSKY的风格有点象

他鼓励别人用16进制编辑器破解(直接看机械码)

你鼓励别人用16进制编辑器学PE
2007-2-27 14:27
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
6
其实我也是比较鼓励别人用16进制编辑器破解
花指令就是装了反汇编器的空子而产生的!

另外,最近我不是出了两个crackme吗,已经有迹象表明玩破解仅仅是靠dump算法部分并分析这样是不够的!
2007-2-27 14:42
0
雪    币: 146
活跃值: (33)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
7
感觉应该叫话说pe才对
2007-2-27 14:43
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
8
是啊
原题是话说PE,输错了!
不过没有多大影响!

想想,幸好用的是图片传上来的哟,心寒!
2007-2-27 14:50
0
雪    币: 146
活跃值: (33)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
9
fonge大侠有没有时间做个实验落?测试哪些数据可以nop掉?...:
2007-2-27 14:59
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
希望我能搞懂~~~~~~
2007-2-27 18:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
虽然才懂一点但还是顶你。
2007-2-27 19:12
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
以前看了一大堆关于PE的文章,由于知识有限,总是根实际上文件联系不上,这次看这楼主的文章,总算明白了一点,谢谢,
2007-2-28 07:32
0
雪    币: 193
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
说话PE好像有个错误!是可选映像头的结构好像少了个baseofcode,就是代码段的起始地址!
2007-2-28 11:21
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
14
感谢cham兄弟指出失误,已更新!
2007-2-28 12:32
0
雪    币: 208
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
跟着复习一下...
2007-2-28 13:25
0
雪    币: 175
活跃值: (2531)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
菜鸟都需要。
2007-2-28 19:55
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
虽然才懂一点但还是顶你。
2007-2-28 21:14
0
雪    币: 214
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
18
没有结合实例..有点抽象
2007-3-3 03:17
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
19
其实就是简简单单的说明PE文件是一些十六进制数据拼起来的而已!
2007-3-3 12:25
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20




对我这种比较懒的人 有帮助!
2007-3-3 18:26
0
雪    币: 207
活跃值: (12)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
21
很好的文章.
2007-3-4 06:09
0
雪    币: 130
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
我学习了,支持啊
2007-3-4 16:59
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
23
支持一下,写得好:)转
2007-3-4 23:09
0
雪    币: 235
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
菜鸟飘过
2009-8-17 20:23
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
谢谢楼主
2013-7-19 16:44
0
游客
登录 | 注册 方可回帖
返回
//