portable-executable

1熱

1答えて

は、私は簡単なアプリケーションを作成し、サイズを最小化するために思っている何の再配置テーブル

を生成しません。 アプリは、次のようになります。#pragma comment(linker, "/ENTRY:testfc")で #include "stdafx.h" #include <Windows.h> #pragma comment(linker, "/ENTRY:testfc") #pragma check_stack(off) #pragma runtime_check

visual-c++ linker portable-executable relocation 2017-08-17

---

0熱

1答えて

不足しているPEヘッダーをどのように復元しますか？

私は一度有効なPE実行可能ファイルだったが、すべてのヘッダが消去されたバイナリファイルを持っています（DOSヘッダ、PEヘッダ、セクションテーブル）。私はIDAのasmに変換された場合、有効なasmコードを表示するので、あるセクションが.textであると推測しました。 .rdataには、プログラムのロジックに対応する文字列が含まれているため、簡単に見つけられました。しかし、それ以上の進歩はありませ

windows assembly x86 portable-executable ida 2017-12-01

---

2熱

1答えて

このソフトウェアが現行プロセスをリストし、現在の機能で文書化されていない現在のメモリを書き留めようとするもの

このソフトウェアがその特定のタスクに関連するAPI機能を使用せずにすべてのプロセスと書き込みプロセスをリストする理由を説明できますか？または現在の機能を使ってそのことを行うことができます。このソフトウェアはArtMoneyと呼ばれています。そのメモリエディタソフトウェアです。私は、ソースを見て機能からそのリストを得ることができます。 am800.exe と呼ばれる現在の新バージョン。これは、ソフト

c# c++ static-analysis portable-executable malware-detection 2017-12-11

---

2熱

3答えて

EXEファイルを解析して、C++とWindow.hを使用してIMAGE_DOS_HEADER構造体からデータを取得する方法は？

私は窓にPEファイルを解析し、EXEファイルからバイトを読み取るこの構造 私はこのコードを書いた、からデータを取得しようとしています。 #include <Windows.h> int main() { // open the file for binary reading std::ifstream file; file.open("D

c++ parsing portable-executable 2017-09-03

---

0熱

1答えて

IATパッチの高度な例

IATパッチを使用してWindowsアプリケーションを修正する必要がありますが、主な関心事は悪意のある行為を作成することです。 悪意のある行為は、ファイルやプロセスを隠したり、アプリや他のユーザーからパスワードを盗んだりすることがあります。 私は外部のプロセスにDLLを注入し、コードを持っており、またそののDllMainは、IATのパッチをコミットし、私はWindowsアプリケーションとUSER3

security dll portable-executable dll-injection 2017-12-12

---

1熱

1答えて

エントリーポイントのアドレスと元のエントリーポイントの違いは何ですか？

私はPEのファイル構造を学んでいますが、私はエントリーポイントのアドレスと元のエントリポイントのコンセプトについて混乱しています。私はエントリーポイントのアドレスがImage_Optional_Headerに従って計算できることを知っています、元のエントリーポイントはしますか？エントリーポイントのアドレスとオリジナルエントリーポイントの間のコードは何ですか？

portable-executable entry-point 2017-09-08

---

0熱

2答えて

バージョン情報テーブルUpdateResourceでpeファイルを変更していますか？

私はプログラムを正しく実行していますが、バージョン情報が表示されますが、アップデートリソースapiが実行され、compnaynameが置き換えられません。 LPCWSTR filename = _T("r1.exe"); size = GetFileVersionInfoSize(filename, &dwHandle); std::vector<BYTE> fileInfo(size,0);

c++ winapi resources portable-executable 2017-10-29

---

-2熱

1答えて

Cで各PEセクションの開始アドレスを取得する方法は？

コンパイル後にPEセクションのアドレスを取得するCコードを.exeに書き込むことはできますか？

c windows portable-executable 2017-12-19

---

4熱

2答えて

C++：処理中にDLLを読み込まずにネイティブDLLの依存関係を取得する

DLLの依存関係リストをプログラムで取得する必要があります。ここで私はこの仕事を解決しようとしています： それは動作します。しかし、あなたが見ることができるように、プロセスにDLLをロードします。そして、私はこの場所で問題に遭遇しました：LoadLibraryExは、プロセスがすでに同じ名前のDLLをロードしていた場合にnullptrを返します。私はよく分からない は、同じプロセスに同じ名前（位置

c++ dll portable-executable loadlibrary systems-programming 2017-07-31

---