4.2.2 详解PE文件结构.pdf-冀云-人民邮电出版社
文本预览下载声明
70第４章PE工具详解第4章PE工具详解（2）PE头PE头部保存着Windows系统加载可执行文件的重要信息。PE头部由IMAGE_NT_HEADERS定义，从该结构体的定义
显示全部
文档详情
相似文档
-
4.2.3 PE结构的三种地址.pdf-冀云-人民邮电出版社
84第４章PE工具详解第4章PE工具详解打开该可执行文件来说明这个问题，如图4-16所示。从图4-16中可以看出，实际上，未初始化数据的开始位置在3008h处
-
5.1.2 用十六进制字节完成PE文件.pdf-冀云-人民邮电出版社
120第５章PE文件格式实例第5章PE文件格式实例其中节表部分有3个IMAGE_SECTION_HEADER，为了在手动打造PE文件时尽可能地简单，因此笔者将节
-
4.2.2 内核下文件读写函数介绍.pdf-冀云-人民邮电出版社
4.2内核下的文件操作145第章黑客内核驱动开发基础4NULL,NULL);if(NTSUCCESS(status)){KdPrint((ZwReadFil
-
4.2.1 内核文件的读写程序.pdf-冀云-人民邮电出版社
142第章黑客内核驱动开发基础第4章黑客内核驱动开发基础4//关闭句柄CloseServiceHandle(hService);CloseServiceHand
-
5.2.3 结构重叠.pdf-冀云-人民邮电出版社
140第５章PE文件格式实例第5章PE文件格式实例修复反汇编代码非常的容易，只要将以上四条反汇编代码中引用的地址进行修复即可。修复后的代码如图5-35所示。图5-35pe3修复后的反汇
-
10.1.2 DEX文件格式详解.pdf-冀云-人民邮电出版社
10.1安卓可执行文件格式解析459第章安卓软件安全初探1010.1.2DEX文件格式详解在上一节中介绍了如何得到一个体积较小的Dex文件，本章就使用它来完成格
-
6.4.1 PE查看器.pdf-冀云-人民邮电出版社
224第章加密与解密第6章加密与解密6一些简单的计算把RVA转换为FileOffset。把RVA转换为FileOffset的方法很简单，首先看一下当前的RVA或者是FileOffset属于哪个节。0个RVA属于.data
-
3.1.1 文件相关操作API函数.pdf-冀云-人民邮电出版社
第3章黑客WindowsAPI编程刚开始接触编程的“小黑”可能会觉得WindowsAPI是一个很神奇、很万能的工具，尤其是通过VisualBasic或E语言入门的“小黑”。WindowsAPI是Windows下开发应用程序的基础知识，不过基
-
10.2.2 解析Dex文件.pdf-冀云-人民邮电出版社
10.2实现Dex文件格式解析工具483第章安卓软件安全初探10表10-14DexCode结构体解析registers_sizeins_size
-
8.1.5 隐藏DLL文件.pdf-冀云-人民邮电出版社
322第章黑客编程实例剖析第8章黑客编程实例剖析8{ch=\\;pFileName=strrchr(argv[1],ch);pFileName++;printf(pFileName=%s\r\n,pFi
-
6.5.3 文件补丁及内存补丁.pdf-冀云-人民邮电出版社
6.5破解基础知识及调试API函数的应用245第章加密与解密6关掉OD和CrackMe，然后直接运行CrackMe，随便输入账号和密码，单击“确定”按钮后提示密
-
5.1.1 寄存器.pdf-冀云-人民邮电出版社
第5章黑客逆向基础逆向，是指逆向工程。所谓的逆向工程是什么呢？下面引用某软件工程书籍中的一段话：“术语‘逆向工程’源自于硬件领域，是一种通过对产品的实际样本进行
-
7.2.1 函数的识别.pdf-冀云-人民邮电出版社
232第７章IDA与逆向第7章IDA与逆向7.2.1函数的识别在使用C语言编写程序时，是以函数为单位进行编写的。所谓函数（或子程序），是一段代码
-
3.4.3 进程的枚举.pdf-冀云-人民邮电出版社
3.4进程与线程101第章黑客WindowsAPI编程3GetWindowThreadProcessId()、OpenProcess()和TerminateProcess()。FindWind
-
3.4.1 进程的创建.pdf-冀云-人民邮电出版社
3.4进程与线程95第章黑客WindowsAPI编程3注：本章不会就进程和线程的概念展开讨论，因为概念和原理等内容过于严谨，以免误导读者。当运行一个程序的时候，操作系统就会将这个程序从磁盘文件