随笔分类 -  pe

PE导出表--转发函数处理
摘要：遇事不决，OPENAI 查看导出表信息 E:\IDE\VisualStudio2019\community>dumpbin /exports C:\Windows\System32\version.dll Microsoft (R) COFF/PE Dumper Version 14.29.3014 阅读全文
posted @ 2023-11-11 23:25 DirWangK 阅读(223) 评论(0) 推荐(0)
exe取消动态基址
摘要：动态基址开启后，在动态调试是想要和ida静态分析中的地址对应还要进行一步计算，取消动态基址便可以剩下很多时间。 只要修改pe文件头中的Characteristics低位置1 Characteristics可以是下面一个或者多个值的和 pe修改的工具很多，我用的peid 阅读全文
posted @ 2019-08-30 17:02 DirWangK 阅读(691) 评论(0) 推荐(0)