portable-executable

9Hitze

3Antwort

Parsing einfache Win32 PE-Datei (Exe/DLL) in .NET

Ich muss einfache Win32 DLL/Exe analysieren und alle Importe und Exporte von es zu zeigen, auf der Konsole oder GUI (d. H. Win Forms). Ist es möglich, Win32 DLL/Exe in C# .NET zu analysieren, indem Si

1Hitze

1Antwort

Native Linux-App zum Bearbeiten von Win32 PE wie ResHacker

Ich möchte eine Auto-Modifizierung .dll-Dienst ausführen, senden Benutzer eine bestimmte .dll, ich ändern es auf dem Server, dann Benutzer kann die modifizierte Version der DLL herunterladen. Gibt es

0Hitze

2Antwort

Installation von .NET Framework von USB-Laufwerk bei Bedarf

Wir haben eine .NET-Anwendung, die über USB-Laufwerk verteilt wird. Endbenutzer verbinden das Laufwerk und doppelklicken auf die EXE (eine .NET-Exe), um sie ohne Installation zu starten. Nun ist das P

2Hitze

2Antwort

Beherzt der Windows XP-Bootloader (NTLDR) Kernel-Importdeklarationen?

Ich frage mich, ob der Windows XP Bootloader (ntldr) tatsächlich die Windows Kernel (ntoskrnl.exe) Import-Deklarationen verwendet? ntoskrnl.exe hat folgende importierte Module: BOOTVID.dll, HAL.dll un

5Hitze

1Antwort

Thunk-Tabelle in der Importadressentabelle?

Was ist eine Thunk-Tabelle in Bezug auf die Importadressentabelle, die in EXE-Dateien verwendet wird, um Funktionen zu importieren, die in externen DLLs verwendet werden? Ist diese Thunk-Tabelle nur e

5Hitze

1Antwort

Wie lese ich den PE-Header eines Moduls im Speicher geladen?

Ich experimentiere mit Speicherzugriff in .NET. Im Moment habe ich ein verwaltetes Programm, das einen unmanaged Prozess startet und den BaseAddress eines seiner geladenen Module (eine DLL) abruft. Ic

10Hitze

3Antwort

Tragbare ausführbare Struktur Erklärung

Ich lerne die Struktur einer tragbaren ausführbaren Datei. Ich habe den MSDN-Artikel gelesen, bin aber etwas verwirrt. Ich habe etwas Verwirrung mit ihrer genauen Struktur und ihrer Funktionalität. Ka

6Hitze

6Antwort

Wozu dient die MZ-Signatur in einer PE-Datei?

Ich arbeite an einem Programm, das ein PE-Objekt für verschiedene Informationen analysieren wird. Das Lesen der Spezifikationen, obwohl ich nicht herausfinden kann, warum die MZ-Bytes da sind, kann ic