技术栈
pe文件
0xCC说逆向
7 小时前
汇编
·
windows
·
安全
·
架构
·
逆向
·
pe结构
·
pe文件
Windows逆向工程提升之IMAGE_OPTIONAL_HEADER
目录IMAGE_OPTIONAL_HEADER 概述作用位置IMAGE_OPTIONAL_HEADER 结构体字段详解
0xCC说逆向
2 天前
汇编
·
windows
·
单片机
·
嵌入式硬件
·
安全
·
pe结构
·
pe文件
Windows逆向工程提升之二进制分析工具：HEX查看与对比技术
目录十六进制查看工具应用于逆向工程的知识点编辑二进制对比工具应用于逆向工程的知识点十六进制查看器是逆向工程的基础工具，它可以以十六进制格式显示文件内容，同时展示对应的ASCII字符表示。
qwertyuiop_i
8 天前
c语言
·
c++
·
pe文件
pe文件二进制解析（用c/c++解析一个二进制pe文件）
c++解析pe文件控制台版本重定位表信息 节表信息 导出方法和导入方法 16张表地址和大小 pe头信息，标准pe头信息，扩展pe头信息
ぃ扶摇ぅ
1 年前
pe文件
PE文件（四）FileBuffer-ImageBuffer
当文件从硬盘中读入虚拟内存（FileBuffer）中时，文件数据会被原封不动的复制一份到虚拟内存中，然后进行拉伸对齐。此时虚拟内存中文件数据叫做文件印象或者内存印象，即ImageBuffer。此时ImageBuffer中的文件的数据满足文件运行的条件，但文件仍然不能真正的运行。只有当操作系统将文件真正的装入物理内存中， CPU进行分配执行后，文件才算真正运行了