破冰Lab-Cookun - 博客园

2014年10月9日

摘要： typedef struct _IMAGE_NT_HEADERS {DWORD Signature; //PE头签名PE\0\0IMAGE_FILE_HEADER FileHeader; //PE文件头(http://www.cnblogs.com/zheh/p/4013705.html)IMA... 阅读全文

posted @ 2014-10-09 13:44 破冰Lab-Cookun 阅读(819) 评论(0) 推荐(0)

PE笔记之PE基本结构图(PE笔记索引)

摘要： PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名... 阅读全文

posted @ 2014-10-09 13:37 破冰Lab-Cookun 阅读(390) 评论(0) 推荐(0)

2014年10月7日

eclipse在linux下无故闪退解决

摘要： A fatal error has been detected by the Java Runtime Environment:SIGSEGV (0xb) at pc=0x00007f25d0b922a1, pid=3459, tid=139803099674368JRE version: Java... 阅读全文

posted @ 2014-10-07 21:22 破冰Lab-Cookun 阅读(3410) 评论(0) 推荐(0)

eclipse在linux環境下安裝注意事项

摘要：文件如果安装在非home文件夹下必须为eclipse授权sudo chmod -R 777 /usr/tools/eclipse 阅读全文

posted @ 2014-10-07 20:39 破冰Lab-Cookun 阅读(153) 评论(0) 推荐(0)

linux下創建啓動圖標

摘要： Linux下如何为刚安装好的Eclipse在桌面建一个启动图标？（QtCreator 也可以类似去做）。首先：gedit /usr/share/applications/eclipse.desktop内容输入：[Desktop Entry]Encoding=UTF-8Name=EclipseCom... 阅读全文

posted @ 2014-10-07 19:56 破冰Lab-Cookun 阅读(241) 评论(0) 推荐(0)

2014年10月6日

小甲鱼PE详解之资源（PE详解11）

摘要：原文出自:www.fishc.com最近一直在安排第一届鱼C 学习班的事情，忙活了好一阵子，真是对不住大家，还大家久等了，这里要跟大家说声不好意思 ^_^今天我们来谈谈资源部分，资源部分可以说是 PE 文件所有结构中，最复杂的一部分，也最让人揪心。很多朋友都想通过自己动手修改一些游戏的资源、工具的界... 阅读全文

posted @ 2014-10-06 14:59 破冰Lab-Cookun 阅读(496) 评论(0) 推荐(0)

PE结构详解

摘要： 1 基本概念下表描述了贯穿于本文中的一些概念：名称描述地址是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢？因为数据在内存的位置经常在变，这样可以节省内存开支、避开错误的内存位置等的优势。同时用户并不需要知道具体的“真实地址”，因为系统自己会为程序准备好内存空间的（只要内存足够大）镜像文件... 阅读全文

posted @ 2014-10-06 14:57 破冰Lab-Cookun 阅读(13610) 评论(0) 推荐(1)

小甲鱼PE详解之基址重定位详解（PE详解10）

摘要：今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是很费神的事哈。在这里再次强调一下，只要是windows操作程序... 阅读全文

posted @ 2014-10-06 14:54 破冰Lab-Cookun 阅读(501) 评论(0) 推荐(0)

小甲鱼PE详解之输入表（导出表）详解（PE详解09）

摘要：小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中的函数导出信息对被执行文件的IAT 进行修正。( 基础补充：很多... 阅读全文

posted @ 2014-10-06 14:53 破冰Lab-Cookun 阅读(340) 评论(0) 推荐(0)

小甲鱼PE详解之输入表（导入表）详解2（PE详解08）

摘要：在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数名称，嘿嘿，不过地址，我们还是没能找着……这节课我们将深入来剖析... 阅读全文

posted @ 2014-10-06 14:52 破冰Lab-Cookun 阅读(309) 评论(0) 推荐(0)

Cookun

公告