portable-executable

0Hitze

1Antwort

Gibt es eine sichere Möglichkeit, MS-DOS-Programmdatei zu identifizieren?

Ich versuche, alle ausführbaren MS-DOS-Dateien aus ausführbaren Dateien, die ich habe, zu identifizieren und herauszufiltern. Wenn ich weiß, unterscheiden sich PE von MS-DOS durch die Header, die er h

0Hitze

1Antwort

HMODULE Handelten Fehler beim Wiederaufbau Import Address Table IAT

Das Problem, das ich habe, ist, wie dies angegeben: badboy Codezeile: HMODULE handle = (HMODULE)pLoadLibraryA((LPCSTR)(codeBase + importDesc->Name)); Wenn ich einen nicht-statischen Griff verwenden

0Hitze

1Antwort

PE-Header - Neuer Abschnitt - Wie OEP-Adresse im Speicher zu berechnen?

Es ist mir nur gelungen, einen Abschnitt und einen Code zu einer PE-Datei (in diesem Fall meine proxy.exe) in Windows 10 hinzuzufügen. Ich habe auch den Eingangspunkt an den Anfang meines neuen Abschn

1Hitze

1Antwort

Warum ändert editbin/swaprun: CD/swaprun: NET zwei Bytes?

Aufrufen von editbin für eine DLL mit den Optionen/swaprun: CD und/swaprun: NET ändert das PE-Header-Wort der DLL, setzt die Bits $ 0400 und $ 0800 (ändert also eigentlich nur das High-Byte). Das ist

0Hitze

2Antwort

Portable Exe-Datei über Batch-Datei ausführen

Ich habe eine Batch-Datei erstellt, die mehrere Befehle in der Windows-Eingabeaufforderung ausgeführt wird, die funktioniert, aber ich möchte eine portable EXE-Datei durch die gleiche Batch-Datei ausf

3Hitze

2Antwort

Ist der Zeiger auf den PE-Header bei Offset 0x3c in der PE-Datei immer auf 0x80 gesetzt?

Ist der Zeiger auf den PE-Header bei Offset 0x3c in der PE-Datei immer auf 0x80 gesetzt? Ich frage mich, warum dieser Zeiger ändern würde. Ich denke, der DOS-Header und der Stub haben sich nicht geänd

6Hitze

2Antwort

Wie 64-Bit- und 32-Bit-ausführbare Datei zu einem binden?

Okay, meine Idee war eine Möglichkeit, sowohl 64-Bit als auch 32-Bit in eine Anwendung zu binden. Wenn die 64-Bit-Version nicht ausgeführt wird, würde sie das 32-Bit versuchen. Ich las über PE und ler

0Hitze

1Antwort

Capture Portable Executable (PE) EXE internen Funktionsaufruf

Wie könnte ich erfassen/notieren alle lokalen Funktionen Aufruf für eine EXE-Datei? Die API-Monitor-Tools erfassen die Windows-API-Funktionen Anruf, ich möchte den lokalen Funktionsaufruf erfassen zum

0Hitze

1Antwort

Absturz beim Zugriff auf ein Mitglied der PIMAGE_EXPORT_DIRECTORY Struktur des PE

Ich versuche, die RVA einer Funktion in kernel32.dll zu bekommen, und ich bekam den Offset für das Exportverzeichnis und fügte es mit meiner file_map. Wenn ich jedoch versuche, irgendetwas mit einem d

1Hitze

1Antwort

Probleme beim Iterieren durch AddressOfNames Mitglied der IMAGE_EXPORT_DIRECTORY Struktur

Ich habe Probleme beim Auflisten von Funktionsnamen in kernel32.dll. Ich habe seine IMAGE_EXPORT_DIRECTORY Struktur abgerufen und ein Array von Zeigern in char-Arrays jedes Funktionsnamens gespeichert