摘要：
一、Windows菜单的基本知识：1）顶级菜单：紧贴在标题栏下面的菜单称为顶级菜单，也可以叫做程序的主菜单；2）弹出式菜单：一般在顶级菜单上都有很多菜单项，单击这些菜单项时会弹出一个下拉式的菜单项，我们点击的这个菜单称为弹出式菜单3）菜单项：每一个可选菜单项被赋予一个唯一的ID，当用户单击某个菜单项... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(542)
评论(0)
推荐(0)
摘要：
Windows平台提供了丰富的控件，但是在使用中我们不会使用它提供的默认风格，有时候需要对控件进行改写，让它展现出更友好的一面，这次主要是说明三态按钮的实现。 三态按钮指的是按钮在鼠标移到按钮上时显示一种状态，鼠标在按下时展现一种状态，在鼠标移开时又展现出另外一种状态，总共三种。当然鼠标按下和移出... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(477)
评论(0)
推荐(0)
摘要：
菜单可能是Windows提供的统一用户界面中最重要的一种方式，菜单通常在标题栏的下一行显示，这一栏叫做菜单栏，菜单栏中的每一项称之为菜单项，菜单栏中的每一个菜单项在激活时会显现一个下拉菜单（也可以说是它的子菜单），下拉菜单中也可以有多个菜单项，每个菜单项又可以有子菜单，每个菜单项都有一个唯一的数字标... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(1357)
评论(0)
推荐(0)
摘要：
本篇文章转载自小甲鱼的一篇日志，原文地址 我们知道，Windows 将程序的各种界面定义为资源，包括加速键（Accelerator）、位图（Bitmap）、光标（Cursor）、对话框（Dialog Box）、图标（Icon）、菜单（Menu）、串表（String Table）、工具... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(254)
评论(0)
推荐(0)
摘要：
本文转载自小甲鱼PE文件详解系列教程原文传送门 当应用程序需要调用DLL中的函数时，会由系统将DLL中的函数映射到程序的虚拟内存中，dll中本身没有自己的栈，它是借用的应用程序的栈，这样当dll中出现类似于mov eax, [1000000]这样直接寻址的代码时，由于事先并不知道它会... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(179)
评论(0)
推荐(0)
摘要：
本文转载自小甲鱼PE文件讲解系列原文传送门 这次主要说明导出表，导出表一般记录着文件中函数的地址等相关信息，供其他程序调用，常见的.exe文件中一般不存在导出表，导出表更多的是存在于dll文件中。一般在dll中保存函数名称以及它的地址，当某个程序需要调用dll中的函数时，如果这个dl... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(297)
评论(0)
推荐(0)
摘要：
之前自己学习了PE文件的格式，后来自己写了个PE文件的解析器，这段时间工作上刚好要用到它，老板需要能查看某个exe中加载的dll的一个工具，我在使用之前自己写的这个东西的时候，发现很多东西都忘记了，所以，我在这回顾下当时的思路，并记录下来，方便以后直接使用。也算是回顾下之前学习的内容... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(676)
评论(0)
推荐(0)
摘要：
之前在学习PE文件格式的时候，是通过自己查看各个结构，自己一步步计算各个成员在结构中的偏移，然后在计算出其在文件中的偏移，从而找到各个结构的值，但是在使用C语言编写这个工具的时候，就比这个方便的多，只要将对应的指针类型转化为各个结构类型，就可以使用指针中的箭头来直接寻址到结构中的各个... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(1631)
评论(0)
推荐(0)
摘要：
PE文件中所有节的属性都被定义在节表中，节表由一系列的IMAGE_SECTION_HEADER结构排列而成，每个结构用来描述一个节，结构的排列顺序和它们描述的节在文件中的排列顺序是一致的。 具有相同属性的数据被安排到同一个区块中。 区块表的结构为IMAGE_SECTION_HEAD... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(289)
评论(0)
推荐(0)
摘要：
在PE结构中最重要的就是区块表和数据目录表，上节已经说明了如何解析区块表，下面就是数据目录表，在数据目录表中一般只关心导入表，导出表和资源这几个部分，但是资源实在是太复杂了，而且在一般的病毒木马中也不会存在资源，所以在这个工具中只是简单的解析了一下导出表和导出表。这节主要说明导入表，... 阅读全文
posted @ 2017-10-24 20:55
masimaro
阅读(354)
评论(0)
推荐(0)
浙公网安备 33010602011771号