搜索结果
查询Tags标签： pe，共有 72条记录-
修改记事本PE结构弹计算器Shellcode
目录修改记事本PE结构弹计算器Shellcode0x00 前言0x01 添加新节修改节数量节表位置添加新节表信息0x02 添加弹计算器Shellcode修改代码0x03 修改入口点计算跳转OEP偏移0x04 bug修复0x05 验证结果 修改记事本PE结构弹计算器Shellcode 0x00 前言 在上一篇文章中介绍了PE节表…
2021/11/7 7:10:03 人评论 次浏览 -
修改记事本PE结构弹计算器Shellcode
目录修改记事本PE结构弹计算器Shellcode0x00 前言0x01 添加新节修改节数量节表位置添加新节表信息0x02 添加弹计算器Shellcode修改代码0x03 修改入口点计算跳转OEP偏移0x04 bug修复0x05 验证结果 修改记事本PE结构弹计算器Shellcode 0x00 前言 在上一篇文章中介绍了PE节表…
2021/11/7 7:10:03 人评论 次浏览 -
PE文件格式详细解析(二)
3.PE文件的结构 3.2 NT头 由一个IMAGE_NT_HEADERS结构组成，该结构中包含了PE文件被载入内存时需要用到的重要域。通过DOS header中的e_lfanew，可以直接定位到真正的PE Header部分。该结构体的大小为0xf8字节。 typedef struct _IMAGE_NT_HEADERS {DWORD Signature; …
2021/11/2 23:16:20 人评论 次浏览 -
PE文件格式详细解析(二)
3.PE文件的结构 3.2 NT头 由一个IMAGE_NT_HEADERS结构组成，该结构中包含了PE文件被载入内存时需要用到的重要域。通过DOS header中的e_lfanew，可以直接定位到真正的PE Header部分。该结构体的大小为0xf8字节。 typedef struct _IMAGE_NT_HEADERS {DWORD Signature; …
2021/11/2 23:16:20 人评论 次浏览 -
Windows因系统升级、蓝屏等而无法开机或者中毒之后的系统恢复
Windows因系统升级、蓝屏等而无法开机或者中毒之后的系统恢复 记因一次Win10升级后蓝屏，没做备份而导致编程环境，各种软件丢失后的感悟。 其实我们可以通过日常的一个小习惯使我们windows在出现各种问题之后恢复原状，恢复包括所有编程环境，桌面，各种系统设置，注册表…
2021/11/1 7:12:26 人评论 次浏览 -
Windows因系统升级、蓝屏等而无法开机或者中毒之后的系统恢复
Windows因系统升级、蓝屏等而无法开机或者中毒之后的系统恢复 记因一次Win10升级后蓝屏，没做备份而导致编程环境，各种软件丢失后的感悟。 其实我们可以通过日常的一个小习惯使我们windows在出现各种问题之后恢复原状，恢复包括所有编程环境，桌面，各种系统设置，注册表…
2021/11/1 7:12:26 人评论 次浏览 -
PE（一）
PE结构 一览图PE磁盘文件与内存镜像结构图DOS/NT头结构 DOS头结构PE文件中的DOS部分由MZ格式的文件头和可执行代码部分组成，可执行代码被称为DOS块(DOS stub)，MZ格式的文件头由IMAGE_DOS_HEADER结构定义，在C语言头文件winnt.h中有对这个DOS结构详细定义,如下所示 typed…
2021/9/21 0:02:32 人评论 次浏览 -
PE（一）
PE结构 一览图PE磁盘文件与内存镜像结构图DOS/NT头结构 DOS头结构PE文件中的DOS部分由MZ格式的文件头和可执行代码部分组成，可执行代码被称为DOS块(DOS stub)，MZ格式的文件头由IMAGE_DOS_HEADER结构定义，在C语言头文件winnt.h中有对这个DOS结构详细定义,如下所示 typed…
2021/9/21 0:02:32 人评论 次浏览 -
Windows纯净版PE系统
一、微PE工具箱：http://www.wepe.com.cn/微PE工具箱 - 最好用的WinPE装机维护工具 (wepe.com.cn)1、干净、无强制安装第三方软件2、系统安装、还原、备份3、系统启动项无添加 4、不篡改 网页二、优启通：https://www.upe.net/优启通 (upe.net)1、优启通（Easy U、简称…
2021/9/20 7:09:01 人评论 次浏览 -
Windows纯净版PE系统
一、微PE工具箱：http://www.wepe.com.cn/微PE工具箱 - 最好用的WinPE装机维护工具 (wepe.com.cn)1、干净、无强制安装第三方软件2、系统安装、还原、备份3、系统启动项无添加 4、不篡改 网页二、优启通：https://www.upe.net/优启通 (upe.net)1、优启通（Easy U、简称…
2021/9/20 7:09:01 人评论 次浏览 -
1025 PAT Ranking (25 分)
1025 PAT Ranking (25 分) Programming Ability Test (PAT) is organized by the College of Computer Science and Technology of Zhejiang University. Each test is supposed to run simultaneously in several places, and the ranklists will be merged immediately …
2021/9/11 6:07:45 人评论 次浏览 -
1025 PAT Ranking (25 分)
1025 PAT Ranking (25 分) Programming Ability Test (PAT) is organized by the College of Computer Science and Technology of Zhejiang University. Each test is supposed to run simultaneously in several places, and the ranklists will be merged immediately …
2021/9/11 6:07:45 人评论 次浏览 -
滴水逆向-文件读写&内存分配-PE准备阶段
相关练习验证测试代码及课后练习1.宏定义说明: 一、无参数的宏定义的一般形式为：# define 标识符 字符序列 如： #define TRUE 1 #define FALSE 0 int fun() …
2021/8/27 7:07:28 人评论 次浏览 -
滴水逆向-文件读写&内存分配-PE准备阶段
相关练习验证测试代码及课后练习1.宏定义说明: 一、无参数的宏定义的一般形式为：# define 标识符 字符序列 如： #define TRUE 1 #define FALSE 0 int fun() …
2021/8/27 7:07:28 人评论 次浏览 -
windows10取消开机密码的方法
一般情况下，很多小伙伴都给自己的电脑设置了开机密码用来保护自己的电脑隐私安全，不过有些小伙伴出于某些原因需要取消开机密码。那么win10如何取消开机密码？下面小编教下大家windows10取消开机密码的方法。 情况一：记得开机密码的情况 1、输入快捷键win+r打开运行菜单…
2021/8/17 7:06:24 人评论 次浏览
