Suchergebnisse für Anfrage "portable-executable"
Wie mache ich Platz für meine Codehöhle in einer ausführbaren Windows PE 32-Bit-Datei?
So möchte ich in minesweeper.exe (typisches Windows XP-Minensuchspiel, Link: Minensuchboo [http://www.minesweeper.info/downloads/WinmineXP.html]). Also habe ich den PE-Header der Datei über den CFF-Explorer geändert, um die Größe des @ zu ...
Microsofts ASLR ist komisch
Ich habe eine ASLRed gesehen dll Die Adresse von Images für den 32-Bit-Prozess. Es ist keine vollständige Randomisierung. Es ist nur eine halbe Wahrscheinlichkeit randomisiert. Zum Beispiel, sobald ich eine DLL lade, wird das Bild auf @ gelad ...
Daten in der ausführbaren Datei speichern
Ich habe eine tragbare ausführbare Datei, die Daten in einer Datei im selben Ordner wie die ausführbare Datei speichert. Gibt es eine Möglichkeit, Daten in der ausführbaren Datei selbst zu speichern, wenn ich die App schließe? Das ist vielleicht ...
Über ImageBase von .EXE in Windows
Ich habe gerade gelerntImageBase ist im PE-Format angegeben, und das Betriebssystem lädt es an die exakte Position für.EXE, dann kommt die Frage: was wenn zwei.EXE benötigt das gleicheImageBase Lage
wie man eine ausführbare Datei ohne Importtabelle in c / c ++ erstellt?
Ich habe ein Tool gefunden, um die Importtabelle zu reparierenHie [http://sandsprite.com/CodeStuff/impreb.zip], aber wie kann PE in c / c ++ ohne Importtabelle ausgeführt werden?
ausführbare Abschnitte flag
Die Abschnitte von Portable Executable-Dateien sind mit unterschiedlichen Flags gekennzeichnet. Kann jemand den Unterschied zwischen IMAGE_SCN_MEM_EXECUTE (der Abschnitt kann als Code ausgeführt werden) und IMAGE_SCN_CNT_CODE (der ...
PE - Daten vom Funktionsexport unterscheiden
Ich versuche einen Weg zu finden, um in IDA herauszufinden, welche Exporte Datenexporte sind und welche echte Funktionen exportiert werden. Schauen wir uns zum Beispiel die Exporteinträge von msftedit.dll von Microsoft an: ...
Seite 2 von 2