Результаты поиска по запросу "portable-executable"

2 ответа

По крайней мере, кто-то сказал что-то о переездах :). Кстати, когда происходит перемещение, эти страницы помечаются как частные / недоступные. Таким образом, перемещение очень дорого из памяти и времени (изменение кода для нового адреса).

прочитал несколько статей Мэтта Пьетрека о файлах Portable Executable (PE), например:Углубленный взгляд на формат исполняемых файлов Win32,Часть 1 а такжеЧас...

6 ответов

В этом случае Java немного неудобно.

ел бы реализовать это в C # Я посмотрел здесь:http://www.codeproject.com/KB/cpp/PEChecksum.aspx [http://www.codeproject.com/KB/cpp/PEChecksum.aspx] И я знаю о функции ImageHlp.dll MapFileAndCheckSum. Однако по разным причинам я хотел бы ...

2 ответа

Где я могу найти ссылку на то, что означает каждый бит значения CorFlags?

Я возиться с некоторыми довольно низкоуровневыми вещами и пытаюсь определить, почему я получаю разные результаты с помощью утилиты CorFlags.exe. Для справки, выводы таковы: $ corflags test2.exe Microsoft (R) .NET Framework CorFlags Conversion ...

ТОП публикаций

2 ответа

PE Format - IAT Вопросы

Я пытаюсь написать упаковщик EXE для Windows. У меня есть кое-что проработанное до сих пор. Часть, которая мне нужна, - это «Таблица каталогов BOUND IMPORT» (или раздел .idata?), В основном, раздел PE-файла, который содержит список библиотек DLL, ...

1 ответ

Генерация DotPeek PDB для сборок без каталога отладки

Я пытаюсь использовать сервер символов JetBrains dotPeek 1.4, однако я столкнулся с некоторыми сбоями сторонних сборок со статусом dotPeek:

1 ответ

Как найти имя экспортируемой функции по порядковому номеру (экспорт по порядковому номеру)?

Я пытаюсь в каталоге экспорта, я получил имя экспортированной функции (экспорт по имени), просматривая каталог с помощью свойства addressoffnnames .... Здесь, Пример в comctl32.dll (api) всего имен fn 420, но нет имен fnnames 118 (экспорт по ...

1 ответ

Как найти имя экспортируемой функции по порядковому номеру (экспорт по порядковому номеру)?

Я пытаюсь в каталоге экспорта, я получил имя экспортированной функции (экспорт по имени), просматривая каталог с помощью свойства addressoffnnames .... Здесь...

2 ответа

Как я могу прочитать заголовки из переносимого исполняемого файла WinNT, используя Perl?

Я хочу работать с PE файлами в Perl и неЯ не могу найти модуль, поэтому я думаю, что напишу свой собственный (я уже делал это в Delphi однажды).У меня только...

2 ответа

О ImageBase .EXE в Windows

Я только что узнал

3 ответа

ASLR от Microsoft странный