搜索资源列表
PE文件格式
- PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容,并且保持文件大小不变,从而实现自己的功能。本程序通过分析PE文件格式,将可执行文件的文件定位表重新定位,指向用户编写的DLL,然后指令指针返回正常调用位置。在DLL中通过系统挂钩,实现了后台各种级别密码的截获功能-PE document windows (9598NT) of the executable file format
PE文件格式详解
- Matt Pietrek 著的《Windows 95 System Programming SECRETS》(中文译名:《Windows 95 系統程式設計大奧秘》)中的第8章,专门介绍WINDOWS的PE文件格式,非常有价值,这个是由这章单独整理出来的。-Matt Pietrek with the "Windows 95 System Programming SECRETS" (Hansard : "Wi
PE文件格式1.9版译文ah007
- PE文件格式1.9版译文ah007译文
最小的迷你编译器PE版
- WINDOWS下的最小的PASCAL编译器,可以自我编译,可以直接生成PE文件,不需要基它的任何外部工具
T-PE
- 查看PE文件格式的源码
insertcode
- PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等,而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构: DOS MZ header DOS stub//在不支持 PE文件格式的操作
rs
- 更改PE文件资源的代码-changes PE Resources code
The_PE_file_format
- pe文件格式(英文),可参考-pe document format (English), the reference
win32_pe
- windows pe文件格式说明-windows pe File Formats
PEFile
- 专门介绍WINDOWS的PE文件格-devoted to the Windows PE file grid
PETool32src
- PE文件信息查看编辑工具,VC源码-View PE file information editing tools, VC FOSS
PE-tut02
- PE 文件格式读取-read and save by PE document
pefileconConfidential
- 全面揭示PE文件的核心机密!彻底揭开PE结构的面纱!-comprehensive document reveals the core secrets! PE completely open structure of the veil!
pe 文件编程:pe-locknt 的解密程序
- pe 文件编程:pe-locknt 的解密程序.rar-pe programming documents : pe-locknt the declassification procedures. Rar
InjectPE
- 在exe文件引入表中挂接自定义的dll文件,可用于exe加密、制作插件等。。作者学习pe文件格式的成果,绝对原创!-exe files in the introduction of the table definition articulated since the dll file that can be used exe encryption, such as plug-in production. . Study author p
PEStudy05.01.05code20060112
- pe文件的读写与分析,写出EXE文件与DLL文件的各项参数如入口点等-pe document literacy and analysis, write EXE and DLL files documents of the various parameters such as entry points
peformatvisefile
- pe文件格式.vc.net BOOL CpefileDlg::IsPEFile(LPVOID ImageBase) { PIMAGE_DOS_HEADER pDH=NULL PIMAGE_NT_HEADERS pNtH=NULL if(!ImageBase) return FALSE pDH=(PIMAGE_DOS_HEADER)ImageBase if(pDH-&g
PE_Tutorial
- PE文件格式学习 由于 Win32 的降临,微软对于 OBJ 和 EXE (DLL )格式做了全盘的改变。这些改变 建立在其它操作系统上的既成结果,使微软得以节省时间。改头换面的主要目的是为了 强化在不同平台之间的可移植性。COFF OBJ 格式在 Win32 诞生之前就存在了。PE 格 式则是 COFF 格式的延伸,使用于 Win32 平台上。 -PE file format of the study come a
PEwenjianVC++
- PE文件格式分析程序。在分析程序的过程中,经常需要查看PE文件的一些信息,包括文件头、块表、版本或资源等,本章将研究如何通过编程的方法实现这些功能-PE file format analytical procedures. The analysis of the course of the proceedings, often need to see the documents PE some information, includin
PEAnalyseCode
- 对PE文件格式分析的一个程序源代码,对学习PE文件格式很有帮助。-PE file format for analysis of a program's source code, to learn PE file format helpful.