搜索资源列表
PEformat
- 详细介绍windows系统下PE(可执行文件)文件的格式
PEFileStruct
- 自己整理的,详细介绍了PE文件的格式 希望对大家有用
PEfile_mod_vc_src
- 对PE文件格式进行了详细的解释和演示, 可以很容易的获取PE操作的主要关键技术。 是高级的参考资料。
VaToOffsetSrc
- PE文件外壳查询工具,功能类似PEid软件,带有VA及Offset换算~ 通过学习这个软件的源码,你会对PE文件格式有进一步的了解。希望它能够给你在学习PE文件格式编程的过程中带来一些帮助。
pecoff_v8
- windows系统PE和OBJ文件的格式规范
pefile
- PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容,并且保持文件大小不变,从而实现自己的功能。本程序通过分析PE文件格式,将可执行文件的文件定位表重新定位,指向用户编写的DLL,然后指令指针返回正常调用位置。在DLL中通过系统挂钩,实现了后台各种级别密码的截获功能。-PE document windows (9598NT) of the executable file forma
ResBorn
- ResBorn 是一种高效方便的多语言引擎,它的工作模式如下: 1.导出字符串: 枚举指定PE文件(可以是当前进程的EXE文件)中的所有资源,把其中语言相关的字符串(对话框、菜单、字符表)导出为 LNG 格式的语言字符串列表(UNICODE带BOM的文本文件),用户可以使用任何文本编辑器编辑它。 2. 导入字符串:枚举指定PE文件(可以是当前进程的EXE文件,有自动退出更新机制)中的所有资源,根据1中所述的LNG文件
mfile
- 打开多个文件的例子(33KB)19fileinfo1.zip取得文件信息(4KB)20文件操作相关.zip常用的4个文件函数:检查文件是否存在; 分离文件路径等(2KB)21winpe.zip分析PE文件格式(105KB)-open multiple files example (33KB) 19fileinfo1.zip obtained the document information (4KB) 20 documents rela
upx101w
- 非常好的可执行文件压缩软件,支持的格式包括 atari/tos,djgpp2/coff,dos/com,dos/exe,dos/sys,rtm32/pe,tmt/adam,watcom/le,win32/pe,Linux/i386 等等,压缩比率也非常的高。-very good executable file compression software, including support for the format atari / l
upx101d
- 同样是一个非常好的可执行文件压缩软件,支持的格式包括 atari/tos,djgpp2/coff,dos/com,dos/exe,dos/sys,rtm32/pe,tmt/adam,watcom/le,win32/pe,Linux/i386 等等,压缩比率也非常的高。-is also a very good executable file compression software, including support for the f
mfile
- 打开多个文件的例子(33KB)19fileinfo1.zip取得文件信息(4KB)20文件操作相关.zip常用的4个文件函数:检查文件是否存在; 分离文件路径等(2KB)21winpe.zip分析PE文件格式(105KB)-open multiple files example (33KB) 19fileinfo1.zip obtained the document information (4KB) 20 documents rela
upx101w
- 非常好的可执行文件压缩软件,支持的格式包括 atari/tos,djgpp2/coff,dos/com,dos/exe,dos/sys,rtm32/pe,tmt/adam,watcom/le,win32/pe,Linux/i386 等等,压缩比率也非常的高。-very good executable file compression software, including support for the format atari/los
upx101d
- 同样是一个非常好的可执行文件压缩软件,支持的格式包括 atari/tos,djgpp2/coff,dos/com,dos/exe,dos/sys,rtm32/pe,tmt/adam,watcom/le,win32/pe,Linux/i386 等等,压缩比率也非常的高。-is also a very good executable file compression software, including support for the f
dengkang_coff
- 我在网上下的,喜欢pe病毒的人可以先看看这个,学习文件格式很好的,-I am under the Internet, like pe virus can first take a look at this, learning a good file format,
PEExplorer
- 汇编写的pe文件信息查看工具,用来学习pe文件格式,和汇编开发程序-Compilation of written pe file information view the tool to study pe file format, and compilation of the development process
IPQQsrc
- 飘云及FreePlus的源代码。 压缩包包括了飘云的MFC++版本,飘云汇编版本,FreePlus C版本 其中MFC版本作者是绅士 汇编版本是runjin FreePlus版本是morning 在此公开,我们仅仅希望对大家的学习有益. 我们欢迎大家互相讨论,并能从中学到有益的知识. 我们也期待越来越多的辅助软件出现,方便大家使用QQ 最后,我衷心祝愿腾讯把QQ越做越好,没有腾讯,就没有其他的一切.
PEformat
- 详细介绍windows系统下PE(可执行文件)文件的格式-Detail under the windows system PE (executable file) file format
PE_Analyze_VC++
- 使用Visual C++对PE文件格式进行分析的一个小程序-The use of Visual C++ Of the PE file format for analysis of a small program
PEfile_mod_vc_src
- 对PE文件格式进行了详细的解释和演示, 可以很容易的获取PE操作的主要关键技术。 是高级的参考资料。-PE file format of a detailed explanation and demonstration, you can easily access the key to the operation of PE technology. Senior reference.
MuMaCaiYi
- 一个简单的花指令伪装器--Delphi版*彩衣 说明: 这两天闲着无聊研究了一下PE结构,参考 fi7ke 的PE伪装器[花指令添加器] http://forum.wrsky.com/viewthread.php?tid=1927&fpage=1 一文写了一个简单的花指令伪装器,由于本人手中的花指令有限,目前只支持四种格式伪装,支持自定义区段名和大小,目前不支持软件本身重复加壳,但可使用其他加壳软件加壳,区段d大小