portable-executable

5熱

1答えて

はMinGWの

を使用して実行可能ファイル私は、次のCプログラムを持っている： i686-w64-mingw32-gcc -s -Os -fno-ident -fno-stack-protector -fomit-frame-pointer \ -fno-unwind-tables -fno-asynchronous-unwind-tables -falign-functions=1 \ -mpreferre

c winapi mingw portable-executable 2017-02-03

---

0熱

1答えて

特定のサイズ以上のPEファイルを解析できません

現在、私のコードは、notepad.exeでテストした3MB未満のPEファイルのエントロピーとファイルオフセットを取得できます。しかし、代わりに大きなファイルを分析しようとするとエラーが表示されます。 この問題をどのように解決すればよいかわかりません。しかし、私の講師は私に、同じような別の機能を作ろうと言った。誰かが私を助けることができたら本当に感謝します。 CLIに示す エラー： Call to

c++ portable-executable entropy 2017-02-06

---

-1熱

1答えて

手作業で作成した.exeエラー "このアプリケーションはPCで実行できません"

.text/.codeセクションが1つしかない.exe（PE実行可能ファイル）を手動で作成するプログラムを作成しました。しかし、私が開くたびに、それは次のエラー "このアプリはあなたのPCで実行することはできません"をスローします。なぜそれはそのエラーを投げるのですか？データを間違って埋めるか、何かを逃したからですか？ ここにコードがあります（これは基本的なもので、ほとんどの値はハードコードされて

c exe portable-executable 2017-02-16

---

0熱

1答えて

ファイルからctypes構造を読み取る方法

私はPEファイル構造とctypes構造についてもっと学びたいと思っています。 この簡単な宣言を考える： from ctypes import * class ImageDosHeader(Structure): _fields_ = [ ('e_magic', c_uint8, 2), ('e_cblp', c_uint8, 2), ('e_cp'

python ctypes portable-executable 2016-11-13

---

0熱

1答えて

DLLインポートテーブルを手動で入力します。IMAGE_IMPORT_DESCRIPTORのNameフィールドに0x0000FFFFが格納されます。

私の目標は、内部LoadLibrary呼び出しをフックするためにDllのインポートテーブルを手動で入力することです。ここで はの依存性を階層内の各DLLの再帰的にインポート表に記入し、私のコードであり、この場合、いくつかのDLL（API-MS-WIN-CRT-ロケール-l1-1-0.dll除いて正常に動作します）。 void PEUtility::fillImportTable(HMODULE l

c++ dll hook dllimport portable-executable 2016-11-15

---

4熱

1答えて

PEにはオリジナルファーストサンク（OFT）が必要なのはなぜですか？

"First Thunk"（FT）があり、実行後に正しいアドレスで上書きされます。 しかし、PEでOFTを使用する場合は、 PEにも必要ですか？

windows assembly exe reverse-engineering portable-executable 2017-02-23

---

-1熱

1答えて

PEファイルが有効になるためにマップ解除が必要なのはなぜですか？

メモリからPEをダンプすると（MODULE/Process）、なぜマップ解除されずに実行されないのですか？ PEがメモリ内でどのように変更され、直接実行できないのですか？

c windows assembly reverse-engineering portable-executable 2017-02-23

---

1熱

1答えて

MinGWの32 "`への未定義参照のExitProcess 4' @" 私は小さなアセンブラプログラムを書いた学習の目的のために

（TEST.ASM）：私はNASMでそれを組み立てたより global _main extern [email protected] section .text _main: mov ebx,0 push ebx call [email protected] （test.objです）： nasm -f win32 test.asm

assembly linker nasm mingw32 portable-executable 2016-11-18

---

1熱

1答えて

PEファイルのIMAGE_IMPORT_BY_NAME STRUCTにヒントを得る方法はありますか？

私はインポートテーブルから情報を抽出するためのpythonスクリプトを書こうとしています。私は各dllによってインポートされた関数名を取得することができました。しかし、私はヒントにどのようにアクセスできるかはわかりません。 提案がありますか？

python portable-executable import-table 2017-01-11

---

0熱

1答えて

アクティブなWindowsのメモリフットプリントの最小値

私が考えることができる最小限のプログラムは、無期限にループするものです。 FASMでは、それは次のようになります。コンパイルして、コマンドプロンプトから実行すると format PE console entry start section '.text' code readable executable start: JMP start 、taskmangerは、それが物理メ

windows memory executable portable-executable memory-footprint 2017-03-01

---