Miraculous_B - 博客园

2020年5月14日

摘要：阅读全文

posted @ 2020-05-14 14:26 Miraculous_B 阅读(110) 评论(0) 推荐(0)

RVA与FOA的转换

摘要：主要取决于文件对齐与内存对齐的值阅读全文

posted @ 2020-05-14 13:46 Miraculous_B 阅读(220) 评论(0) 推荐(0)

空白区添加代码

摘要：阅读全文

posted @ 2020-05-14 13:42 Miraculous_B 阅读(160) 评论(0) 推荐(0)

2020年5月13日

摘要：阅读全文

posted @ 2020-05-13 22:40 Miraculous_B 阅读(128) 评论(0) 推荐(0)

扩展PE头属性说明

摘要： CRC检测的算法就是checksum 以下是DllCharacteristics的参数说明阅读全文

posted @ 2020-05-13 20:07 Miraculous_B 阅读(254) 评论(0) 推荐(0)

标准PE头属性说明

摘要：阅读全文

posted @ 2020-05-13 15:44 Miraculous_B 阅读(239) 评论(0) 推荐(0)

摘要：实际在磁盘和内存中所占空间大小由拓展PE头中的文件对齐参数间接决定，为参数的整数倍。 DOS部分除了MZ文件头的头部两个字节和尾部四个字节，其他随意更改都不会影响文件在windows的执行。阅读全文

posted @ 2020-05-13 14:06 Miraculous_B 阅读(161) 评论(0) 推荐(0)

2020年5月4日

C++ 无法打开源文件 "ntddk.h"

摘要：原因是SDK版本太高了，或者版本不对应WDK，换一个SDK版本就好了。阅读全文

posted @ 2020-05-04 19:52 Miraculous_B 阅读(5765) 评论(0) 推荐(1)

2020年4月23日

c++hook内联汇编模板

摘要： 1 #include "Windows.h" 2 #include "tlhelp32.h" 3 #include "String.h" 4 #include "Shlwapi.h" 5 #include "iostream" 6 #include "map" 7 using namespace s 阅读全文

posted @ 2020-04-23 19:53 Miraculous_B 阅读(545) 评论(0) 推荐(0)

2020年4月22日

远线程注入

摘要：报毒了，崩溃。 1 #include <Windows.h> 2 3 4 void Inject(int pID, char* Path) 5 { 6 //获取进程句柄 7 HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pID); 阅读全文

posted @ 2020-04-22 23:13 Miraculous_B 阅读(119) 评论(0) 推荐(0)