随笔分类 -  破解逆向

摘要:0x01 前言 上一篇讲到了数据目录表的结构和怎找到到数据目录表(DataDirectory[16]),这篇我们我来讲讲数据目录表后面的另一个结构——区块表。 0x01 区块 区块就是PE载入器将PE文件载入后,将PE文件分割成若干块,每块包含不同的信息,由读写数据块.data,代码块.code,只 阅读全文
posted @ 2018-10-19 16:48 2f28 阅读(3928) 评论(0) 推荐(1)
摘要:0x00 前言 上一篇讲到了PE文件头的中IMAGE_FILE_HEADER结构的第二个结构,今天从IMAGE_FILE_HEADER中第三个结构sizeOfOptionalHeader讲起。这个字段的结构名也叫做IMAGE_OPTIONAL_HEDAER讲起。 0x01 IMAGE_OPTIONA 阅读全文
posted @ 2018-10-19 14:56 2f28 阅读(6227) 评论(0) 推荐(2)
摘要:PE文件格式介绍(一) 0x00 前言 PE文件是portable File Format(可移植文件)的简写,我们比较熟悉的DLL和exe文件都是PE文件。了解PE文件格式有助于加深对操作系统的理解,掌握可执行文件的数据结构机器运行机制,对于逆向破解,加壳等安全方面方面的同学极其重要。接下来我将通 阅读全文
posted @ 2018-10-16 22:01 2f28 阅读(27029) 评论(0) 推荐(3)
摘要:转自csdn:https://blog.csdn.net/xiaoyuai1234/article/details/51518159 阅读全文
posted @ 2018-10-05 12:59 2f28 阅读(500) 评论(0) 推荐(0)
摘要:0x00 前言 之前用吾爱的xp虚拟机,总是装不上vmtools,真是难受。每次跨机器粘贴复制都一件极其痛苦的事,而且虚拟机还不能直接浏览硬盘上的文件。虽说安全性保证了,但是这是真的痛苦。这两天开始用kail,发现Linux系统真是好用,而且工具完备。我特么吹爆!但是由于不熟悉的原因我也一直没有装上 阅读全文
posted @ 2018-10-03 12:23 2f28 阅读(549) 评论(1) 推荐(0)
摘要:常见文件格式的文件头数值 JPEG (jpg),文件头:FFD8FF PNG (png),文件头:89504E47 GIF (gif),文件头:47494638 TIFF (tif),文件头:49492A00 Windows Bitmap (bmp),文件头:424D CAD (dwg),文件头:4 阅读全文
posted @ 2018-10-02 19:27 2f28 阅读(2395) 评论(0) 推荐(0)