Resultados de la búsqueda a petición "portable-executable"
Aplicación nativa de Linux para editar Win32 PE como ResHacker
Quiero ejecutar un servicio de modificación automática de archivos .dll, los usuarios envían un archivo .dll específico, lo modifico en el servidor y, a cont...
¿Cómo puedo encontrar el nombre de la función exportada desde ordinal (exportar por ordinal)?
Intento en el directorio de exportación, obtuve el nombre de la función exportada (exportar por nombre) explorando el directorio con la ayuda de la propiedad...
¿Puede un ejecutable estándar tener una tabla de exportación?
Tengo un ejecutable escrito en C que tiene algunas funciones que me gustaría usar desde una aplicación de C #. He escrito muchos dlls antes y pude usar funciones en ellos al pretender__declspec(dllexport) a la declaración de función. ¿Puedo hacer ...
Generación DotPeek PDB para ensamblajes sin directorio de depuración
Estoy tratando de usar el servidor de símbolos JetBrains dotPeek 1.4, sin embargo, he encontrado algunos ensamblados de terceros que fallan, con el estado dotPeek de: Pdb has not been generated because assembly does not contain debug ...
¿Cómo establecer el campo "versión del archivo" en el encabezado PE de los archivos EXE?
yo suelogo build para construir unexe Luego, veo la propiedad del archivo (clic derecho en el archivo -> propiedad), endetail pestaña, la versión del archivo está vacía. Cómo configurar la versión deexe archivo. [/imgs/cQSn5.png]
¿Cómo hago espacio para mi cueva de código en un ejecutable de Windows PE de 32 bits?
Así que quiero hacer un espacio para mis cuevas de código en minesweeper.exe (juego típico de buscaminas de Windows XP, enlace:Dragaminas [http://www.minesweeper.info/downloads/WinmineXP.html]) Así que modifiqué el encabezado PE del archivo a ...
bandera de secciones ejecutables
Las secciones de los archivos ejecutables portátiles están etiquetadas con diferentes banderas. ¿Alguien puede explicar la diferencia entre IMAGE_SCN_MEM_EXECUTE (la sección se puede ejecutar como código) e IMAGE_SCN_CNT_CODE (la sección contiene ...
PE - Distinguir datos de exportación de funciones
Estoy tratando de encontrar una manera de descubrir en IDA qué exportaciones son exportaciones de datos y cuáles son exportaciones de funciones reales. Por ejemplo, echemos un vistazo a las entradas de exportación de msftedit.dll de Microsoft: ...
Complete la tabla de importación de DLL manualmente: el campo Nombre de IMAGE_IMPORT_DESCRIPTOR almacena 0x0000FFFF
Mi objetivo es completar la tabla de importación de Dll manualmente para enganchar las llamadas internas de LoadLibrary (cuando carga la biblioteca, puede cargar otra biblioteca dentro de su DllMain). Aquí está mi código que completa la tabla ...
¿Qué hace Windows antes de que se llame a Main ()?
Windows debe hacer algo para analizar el encabezado PE, cargar el ejecutable en la memoria y pasar argumentos de línea de comandos amain(). Usando OllyDbg, he configurado el depurador para que se rompa en main () para poder ver la pila de ...