随笔分类 -  PE文件格式

RVA与FOA的转换
摘要：##RVA与FOA的转换 想象一下，如果你想通过逆向的方式改变一个全局变量的初始值，该怎么做？首先我们可以写一个程序，输出一个全局变量的地址和值： int a = 0x 12345678; int main(){ printf("Address: 0x%x \n",&a); printf("Valu 阅读全文
posted @ 2022-05-24 15:31 不会笑的孩子 阅读(402) 评论(0) 推荐(0)
PE文件整体结构解析
摘要：##DOS头 在之前，我们已经了解过PE文件的整体结构了，并且我们进行了静动态差异的文件分析，其开头部分就是DOS 部分，包含了DOS MZ文件头和DOS块，那么我们来了解一些DOS部分的结构和其相关意义。 ###DOS MZ文件头 DOS MZ文件头就是一个结构体IMAGE_DOS_HEADER， 阅读全文
posted @ 2022-05-24 11:44 不会笑的孩子 阅读(724) 评论(0) 推荐(0)
PE文件结构
摘要：##可执行文件 在了解PE之前，我们需要知道什么是可执行文件，从字面理解可执行文件就是可以由操作系统进行加载执行的文件。 Windows平台下的可执行文件的格式，我们称之为PE（Portable Executable）文件结构；Linux平台下的可执 行文件格式，我们称之为ELF（Executabl 阅读全文
posted @ 2022-05-24 08:45 不会笑的孩子 阅读(1012) 评论(0) 推荐(0)
硬编码结构示意图
摘要：![](https://img2020.cnblogs.com/blog/2069956/202110/2069956-20211010194458307-1118333427.png) 阅读全文
posted @ 2021-10-10 19:45 不会笑的孩子 阅读(75) 评论(0) 推荐(0)
pe文件格式图片
摘要：![](https://img2020.cnblogs.com/blog/2069956/202110/2069956-20211008184954407-1117572973.gif) 阅读全文
posted @ 2021-10-08 18:50 不会笑的孩子 阅读(83) 评论(0) 推荐(0)