6.4.1 PE查看器.pdf-冀云-人民邮电出版社
文本预览下载声明
224第章加密与解密第6章加密与解密6一些简单的计算把RVA转换为FileOffset。把RVA转换为FileOffset的方法很简单，首先看一下当前的RVA或者是FileOffset属于哪个节。0个RVA属于.data
显示全部
文档详情
相似文档
-
6.4.4 添加节区.pdf-冀云-人民邮电出版社
6.4PE相关编程实例233第章加密与解密6break;}}return-1;}计算其他地址的代码如下：VOIDCPeParseDlg::CalcAddr(i
-
6.4.3 .NET反编译工具.pdf-冀云-人民邮电出版社
208第６章十六进制编辑器与反编译工具第6章十六进制编辑器与反编译工具在图6-47中，VBExplorer分为三个部分，分别是“工程”窗口、“属性”窗口和“代码
-
6.4.1 DeDe反编译工具.pdf-冀云-人民邮电出版社
202第６章十六进制编辑器与反编译工具第6章十六进制编辑器与反编译工具typedefstruct{//bmfhCHARbfType[2];DWORDbfSize;WORDbfReserved1;WORDbfReserved2;DWORDbf
-
6.4.2 简单的查壳工具.pdf-冀云-人民邮电出版社
228第章加密与解密第6章加密与解密6mSectionLIst.SetItemText(i,1,StrTmp);StrTmp.Format(%08X,mpS
-
4.2.3 PE结构的三种地址.pdf-冀云-人民邮电出版社
84第４章PE工具详解第4章PE工具详解打开该可执行文件来说明这个问题，如图4-16所示。从图4-16中可以看出，实际上，未初始化数据的开始位置在3008h处
-
4.2.2 详解PE文件结构.pdf-冀云-人民邮电出版社
70第４章PE工具详解第4章PE工具详解（2）PE头PE头部保存着Windows系统加载可执行文件的重要信息。PE头部由IMAGE_NT_HEADERS定义，从该结构体的定义
-
5.1.2 用十六进制字节完成PE文件.pdf-冀云-人民邮电出版社
120第５章PE文件格式实例第5章PE文件格式实例其中节表部分有3个IMAGE_SECTION_HEADER，为了在手动打造PE文件时尽可能地简单，因此笔者将节
-
5.1.1 寄存器.pdf-冀云-人民邮电出版社
第5章黑客逆向基础逆向，是指逆向工程。所谓的逆向工程是什么呢？下面引用某软件工程书籍中的一段话：“术语‘逆向工程’源自于硬件领域，是一种通过对产品的实际样本进行
-
7.2.1 函数的识别.pdf-冀云-人民邮电出版社
232第７章IDA与逆向第7章IDA与逆向7.2.1函数的识别在使用C语言编写程序时，是以函数为单位进行编写的。所谓函数（或子程序），是一段代码
-
3.4.3 进程的枚举.pdf-冀云-人民邮电出版社
3.4进程与线程101第章黑客WindowsAPI编程3GetWindowThreadProcessId()、OpenProcess()和TerminateProcess()。FindWind
-
3.4.1 进程的创建.pdf-冀云-人民邮电出版社
3.4进程与线程95第章黑客WindowsAPI编程3注：本章不会就进程和线程的概念展开讨论，因为概念和原理等内容过于严谨，以免误导读者。当运行一个程序的时候，操作系统就会将这个程序从磁盘文件
-
4.3.1 导入表.pdf-冀云-人民邮电出版社
91第４章PE工具详解14.3数据目录相关结构详解4.3.1导入表在编写程序时为了将代码模块化，会编写各式各样的自定义函数来进行使用。同样，也会编写各
-
4.3.2 导出表.pdf-冀云-人民邮电出版社
104第４章PE工具详解第4章PE工具详解4.3.2导出表导出表即导出函数表，导出函数的作用是提供给其他的可执行程序调用的函数。调用的API函数都是由操作系统中
-
3.1.1 启动调试.pdf-冀云-人民邮电出版社
第1章黑客编程入门11.1初识windows消息第3章熟悉调试工具OllyDbg工具的目的主要是起到杠杆的作用，用最省力的办法干最大的事情。在物理学中有杠杆，在
-
5.2.3 结构重叠.pdf-冀云-人民邮电出版社
140第５章PE文件格式实例第5章PE文件格式实例修复反汇编代码非常的容易，只要将以上四条反汇编代码中引用的地址进行修复即可。修复后的代码如图5-35所示。图5-35pe3修复后的反汇