Resultados da pesquisa a pedido "portable-executable"

1 a resposta

Aplicativo nativo do Linux para editar o Win32 PE como o ResHacker

Eu quero executar um serviço de modificação automática .dll, os usuários enviar um .dll específico, modificá-lo no servidor, o usuário pode baixar a versão m...

1 a resposta

Como posso encontrar o nome da função exportada a partir do ordinal (exportar por ordinal)?

1 a resposta

Um executável padrão pode ter uma tabela de exportação?

Eu tenho um executável escrito em C que possui algumas funções que eu gostaria de usar em um aplicativo c #. Eu escrevi muitas dlls antes e pude usar funções nelas acrescentando__declspec(dllexport) para a declaração da função. Posso fazer isso ...

1 a resposta

Geração DotPeek PDB para assemblies sem diretório de depuração

Estou tentando usar o servidor de símbolo do JetBrains dotPeek 1.4, mas encontrei alguns assemblies de terceiros que falham, com o status do dotPeek de: Pdb has not been generated because assembly does not contain debug directory Usando o CFF ...

1 a resposta

Como definir o campo "versão do arquivo" no cabeçalho PE dos arquivos EXE?

eu usogo build para construir umexe Então, visualizo a propriedade do arquivo (clique com o botão direito do mouse no arquivo -> propriedade), emdetail guia, a versão do arquivo está vazia. Como definir a versão doexe Arquivo. [/imgs/cQSn5.png]

1 a resposta

Como faço para abrir espaço para minha caverna de código em um executável do Windows PE 32 bits

Então, eu quero criar um espaço para minhas cavernas de código no minesweeper.exe (jogo típico do Windows XP minesweeper, link:Campo Minado [http://www.minesweeper.info/downloads/WinmineXP.html]) Então, modifiquei o cabeçalho PE do arquivo via ...

1 a resposta

sinalizador de seções executáveis

As seções dos arquivos executáveis portáteis são marcadas com sinalizadores diferentes. Alguém pode explicar a diferença entre IMAGE_SCN_MEM_EXECUTE (a seção pode ser executada como código) e IMAGE_SCN_CNT_CODE (a seção contém código executável)? ...

1 a resposta

PE - Distinguir dados da exportação de função

Estou tentando encontrar uma maneira de descobrir na IDA quais exportações são exportações de dados e quais são funções reais exportadas. Por exemplo, vamos dar uma olhada nas entradas de exportação do msftedit.dll da Microsoft: ...

1 a resposta

Preencha a tabela de importação de DLL manualmente: o campo Nome do IMAGE_IMPORT_DESCRIPTOR armazena 0x0000FFFF

Meu objetivo é preencher a tabela de importação da DLL manualmente, a fim de ligar chamadas internas da LoadLibrary (quando você carrega a biblioteca, ela pode carregar outra biblioteca dentro do seu DllMain). Aqui está o meu código que preenche ...

1 a resposta

O que o Windows faz antes que Main () seja chamado?

O Windows deve fazer algo para analisar o cabeçalho do PE, carregar o executável na memória e passar argumentos da linha de comando paramain(). Usando o OllyDbg, configurei o depurador para quebrar em main () para que eu pudesse visualizar a ...