2019年10月17日
【转】别人写的pe代码
摘要： // PEOperate.cpp: implementation of the PEOperate class. // ////////////////////////////////////////////////////////////////////// #include "PEOperate.h" ///////////////////////////////////////////... 阅读全文
posted @ 2019-10-17 17:24 L丶银甲闪闪 阅读(788) 评论(0) 推荐(0)
文件镜像和内存镜像
摘要： 直接将一个pe文件读到内存中是无法运行的，必须经过拉伸，然后再做其它处理才能可运行； 文件中的pe文件状态为文件映像； 拉伸后的状态为内存映像； 1.pe加载过程 1）根据SizeOfImage的大小，开辟一块缓冲区(ImageBuffer). SizeOfImage是可选pe头中的一个属性； 2） 阅读全文
posted @ 2019-10-17 16:27 L丶银甲闪闪 阅读(1147) 评论(0) 推荐(0)