pe文件格式查看源代码 pe文件格式查看源代码
上传时间: 2013-12-12
上传用户:fanboynet
这是脱壳 PE-ARMOR 的程序源代码汇编的
上传时间: 2013-12-26
上传用户:jkhjkh1982
在《软件加密技术》这本书里看过PE文件各部分的详细解释之后,我也有了一个自己写PE文件分析器的的想法。虽然好的分析器不在少数,但对于一堆十六进制数,有些朋友可能不明白它代表什么意思。如果在程序里就可以将这些01序列转换成可以直接看懂得信息,那至少用户可以省去以后去查表的麻烦。怀着这样的想法,我仔细的研究了书中分析器PEInfo的源代码,我发现它没有提供信息转换的功能。 通过研究发现,PEInfo是通过PE文件在内存中的映象来获取文件信息的,我在想是否还有别的方法可以绕过将文件映象到内存这一步,直接读取文件信息。这样的方法只有直接读取磁盘上的PE文件,在磁盘上寻找所需要的文件信息。 在这里暂且不说这样的做法和内存映象法有什么优劣,我在此仅仅只是想找寻另一条解决问题的道路,并实现之。看完我的分析和源程序,大家自然知道孰优孰劣。
上传时间: 2014-01-07
上传用户:熊少锋
MD5数据校验的例子 演示了用md5算法对pe文件资源的校验,如资源被修改则弹出提示消息框。附各种数据校验的简介。 king_koo原创
上传时间: 2015-09-17
上传用户:love1314
一些比较有价值的关于PE格式的资料,希望能对大家理解PE有帮助
上传时间: 2014-01-14
上传用户:gououo
PE文件加壳信息的检测,可以检测出是哪个编译器编译和加壳。
上传时间: 2014-01-23
上传用户:1051290259
I think this the first time every one can look at a PE crypter source in top level language such VC++. So as I promised ... if some one sent me one nice compress source I would publish my source. I dedicate this source to all people who involve in this field. I hope it helps someone. Have good days ashkbiz Check: yodap.cjb.net
标签: language crypter source think
上传时间: 2013-12-29
上传用户:dianxin61
原理:对Pe文件的.data节,.text节进行XOR加密,然后将带解密的Loader写入文件头和第一个段的开头之间,修改Entry Point使其指向Loader. 测试用例:使用vc6.0自动生成的mfc对话框应用程序。 参考文献:(1)def源码 (2)黑客调试技术揭秘 (3)yoda s protector源码
标签: data
上传时间: 2013-12-12
上传用户:dave520l
原理:对Pe文件的.data节,.text节进行XOR加密,然后将带解密的Loader写入文件头和第一个段的开头之间,修改Entry Point使其指向Loader. 测试用例:使用vc6.0自动生成的mfc对话框应用程序。 参考文献:(1)def源码 (2)黑客调试技术揭秘 (3)yoda s protector源码
标签: data
上传时间: 2015-12-04
上传用户:wangdean1101
Delphi写的PE查看器,附全部源码!希望对大家有用。
标签: Delphi
上传时间: 2014-01-17
上传用户:李彦东