5.4.2 简单壳的原理.pdf-冀云-人民邮电出版社
文本预览下载声明
155第５章PE文件格式实例15.4加壳与脱壳工具的使用义就是对软件进行压缩，使其体积减小，在软件被执行的时候对其进行解压缩，解压缩后的程序与加壳前的程序结构相同。加密壳，就
显示全部
文档详情
相似文档
-
5.4.1 函数的识别.pdf-冀云-人民邮电出版社
5.4C语言代码逆向基础183第章黑客逆向基础5漏洞分析等。可能病毒分析、漏洞分析等高深技术对于有些人来说目前还无法达到，但是其基础知识部分都离不开逆向知识。下
-
5.4.3 加壳工具与脱壳工具的使用.pdf-冀云-人民邮电出版社
166第５章PE文件格式实例第5章PE文件格式实例在代码中，有两处CALL指令，这两处CALL指令的形式已经由OD直接解释成对API函数的调用。这两处指令正确的写法如下。对L
-
5.4.4 循环结构分析.pdf-冀云-人民邮电出版社
196第章黑客逆向基础第5章黑客逆向基础5器。接址处的代码是mov[ebp+var_8],ecx，这句将ecx的值又赋给了var_8这个变量。但是，在C语言代码中只定义了一
-
3.5.1 编写一个简单的DLL程序.pdf-冀云-人民邮电出版社
116第章黑客WindowsAPI编程第3章黑客WindowsAPI编程3{CloseHandle(hThread[i]);}DeleteCriticalSe
-
2.3.2 非阻塞模式下简单远程控制的开发.pdf-冀云-人民邮电出版社
56第章黑客网络编程第2章黑客网络编程2intWSAAsyncSelect(SOCKETs,HWNDhWnd,unsignedintwMsg,longlEven
-
1.2.2 一个简单的Windows应用程序.pdf-冀云-人民邮电出版社
1.2Windows消息机制的处理7第章黑客编程入门1然后“主程序”不断通过调用GetMessage()函数获取消息，再交由DispatchMessge()函数来分发消息。消息分发后并没有直接
-
6.4.2 简单的查壳工具.pdf-冀云-人民邮电出版社
228第章加密与解密第6章加密与解密6mSectionLIst.SetItemText(i,1,StrTmp);StrTmp.Format(%08X,mpS
-
5.1.1 寄存器.pdf-冀云-人民邮电出版社
第5章黑客逆向基础逆向，是指逆向工程。所谓的逆向工程是什么呢？下面引用某软件工程书籍中的一段话：“术语‘逆向工程’源自于硬件领域，是一种通过对产品的实际样本进行
-
7.2.1 函数的识别.pdf-冀云-人民邮电出版社
232第７章IDA与逆向第7章IDA与逆向7.2.1函数的识别在使用C语言编写程序时，是以函数为单位进行编写的。所谓函数（或子程序），是一段代码
-
3.4.3 进程的枚举.pdf-冀云-人民邮电出版社
3.4进程与线程101第章黑客WindowsAPI编程3GetWindowThreadProcessId()、OpenProcess()和TerminateProcess()。FindWind
-
3.4.1 进程的创建.pdf-冀云-人民邮电出版社
3.4进程与线程95第章黑客WindowsAPI编程3注：本章不会就进程和线程的概念展开讨论，因为概念和原理等内容过于严谨，以免误导读者。当运行一个程序的时候，操作系统就会将这个程序从磁盘文件
-
4.3.1 导入表.pdf-冀云-人民邮电出版社
91第４章PE工具详解14.3数据目录相关结构详解4.3.1导入表在编写程序时为了将代码模块化，会编写各式各样的自定义函数来进行使用。同样，也会编写各
-
4.3.2 导出表.pdf-冀云-人民邮电出版社
104第４章PE工具详解第4章PE工具详解4.3.2导出表导出表即导出函数表，导出函数的作用是提供给其他的可执行程序调用的函数。调用的API函数都是由操作系统中
-
3.1.1 启动调试.pdf-冀云-人民邮电出版社
第1章黑客编程入门11.1初识windows消息第3章熟悉调试工具OllyDbg工具的目的主要是起到杠杆的作用，用最省力的办法干最大的事情。在物理学中有杠杆，在
-
5.2.3 结构重叠.pdf-冀云-人民邮电出版社
140第５章PE文件格式实例第5章PE文件格式实例修复反汇编代码非常的容易，只要将以上四条反汇编代码中引用的地址进行修复即可。修复后的代码如图5-35所示。图5-35pe3修复后的反汇