Location:
Search - PE header
Search list
Description: PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间， 镶入式程序的代码可以放在Section之间的空位上，比较方便的方法是把代码放在 最后一个Section的末尾，然后更改Misc.VirtualSize和SizeOfRawData这两个位 于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长， 有时候会造成镶入的代码无法被完全加载而产生错误，这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。 在不同的WINDOWS版本中api调用地址也有不同，为了解决这个问题可以更改引 入表让加载器-PE executable files embedded into the formal process of the preparation methods and examples (Insert-in procedures for the back door
Platform: |
Size: 79185 |
Author: 无间刀 |
Hits:
Description: 这是一个代码,可以读取PE文件的文件头信息,非常实用.-This is a code that can read the documents in PE header, very practical.
Platform: |
Size: 18402 |
Author: 小刚 |
Hits:
Description: PE教程1: PE文件格式一览
PE教程2: 检验PE文件的有效性
PE教程3: File Header （文件头）
PE教程4: Optional Header
PE教程5: Section Table（节表）
PE教程6: Import Table（引入表）
PE教程7: Export Table（引出表）
Platform: |
Size: 196085 |
Author: nogood2 |
Hits:
Description: PE文件详解 包括 DOS Header, PE Header Optional Header, Export Table ,Import Table, Section Table 详尽的代码一一帮你分解,为你解开pe文件的面纱.希望对大家有所帮助.
Platform: |
Size: 2420347 |
Author: tanghao |
Hits:
Description: PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间， 镶入式程序的代码可以放在Section之间的空位上，比较方便的方法是把代码放在 最后一个Section的末尾，然后更改Misc.VirtualSize和SizeOfRawData这两个位 于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长， 有时候会造成镶入的代码无法被完全加载而产生错误，这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。 在不同的WINDOWS版本中api调用地址也有不同，为了解决这个问题可以更改引 入表让加载器-PE executable files embedded into the formal process of the preparation methods and examples (Insert-in procedures for the back door
Platform: |
Size: 78848 |
Author: |
Hits:
Description: 这是一个代码,可以读取PE文件的文件头信息,非常实用.-This is a code that can read the documents in PE header, very practical.
Platform: |
Size: 28672 |
Author: |
Hits:
Description: PE文件头的查看工具,用于查看PE文件头-PE file header of the view the tool to view PE file header
Platform: |
Size: 135168 |
Author: 父亲 |
Hits:
Description: 文件PE头的读取 文件PE头的读取-PE file header read the file PE header read
Platform: |
Size: 161792 |
Author: white_water125 |
Hits:
Description: vc6.0, PE文件格式查看，可以查看PE文件头信息、节信息、输入表信息以及输出表信息-vc6.0, PE file format view, you can view PE file header information, festival information, enter the table information, as well as output tables of information
Platform: |
Size: 41984 |
Author: 犁田 |
Hits:
Description: PE教程1: PE文件格式一览
PE教程2: 检验PE文件的有效性
PE教程3: File Header （文件头）
PE教程4: Optional Header
PE教程5: Section Table（节表）
PE教程6: Import Table（引入表）
PE教程7: Export Table（引出表）
-PE Tutorial 1: PE file format list of PE Course 2: testing the effectiveness of PE files PE Tutorial 3: File Header (header) PE Tutorial 4: Optional HeaderPE Tutorial 5: Section Table (table) PE Tutorial 6: Import Table ( the introduction of table) PE Tutorial 7: Export Table (lead sheet)
Platform: |
Size: 195584 |
Author: nogood2 |
Hits:
Description: PE文件详解 包括 DOS Header, PE Header Optional Header, Export Table ,Import Table, Section Table 详尽的代码一一帮你分解,为你解开pe文件的面纱.希望对大家有所帮助.-Detailed PE files include DOS Header, PE Header Optional Header, Export Table, Import Table, Section Table 11 details the code to help you break down for you untie pe paper veil. Want to be helpful to everyone.
Platform: |
Size: 2419712 |
Author: tanghao |
Hits:
Description: HOOK API,对于一个没有接触过人而言，时个神秘地带，真有那么神秘码？微软提供了这方面的开发包DETOUES,很简单，不需要其他工作就可以实现了，不需要跳转指令，不需要修改PE头，更不需要枚举当前所有进程和即将启动的进程-HOOK API, no contact for a man is concerned, when a mysterious area code really so mysterious? Microsoft provided an SDK DETOUES, very simple, no other work can be achieved, and do not need to Jump instructions, will not need to change PE header, but do not need to enumerate all the current process and will soon start the process of
Platform: |
Size: 808960 |
Author: |
Hits:
Description: VB制作的加壳工具只是修改了PE文件头.很轻松的就可以脱掉了.声明本人所上传代码如果没有特别声明都是来自VBGOOD论坛-VB Tools加壳produced only modify the PE file header. Very easily can be off. Statement From my code if there is no special statement from VBGOOD Forum
Platform: |
Size: 9216 |
Author: 残影 |
Hits:
Description: exe文件完整性自校验,利用内存流读入自身exe文件PE头部空白处的四个字节,程序编译后需要用winhex软件将CRC值写入PE头部-exe file integrity self-checking, use the memory stream to read its own exe file PE header of four bytes of space, the program compiled the software will need to use winhex to write PE header CRC values
Platform: |
Size: 591872 |
Author: sine123 |
Hits:
Description: SEH test error in the PE HEader file check-SEH test error in the PE HEader file check...
Platform: |
Size: 5120 |
Author: ttttttt_777 |
Hits:
Description: 这是一份PE文件格式的详解，包括PE头，节头dos头等详细分析。-This is a PE file format, explain, including a top detailed analysis of the PE header, section header dos.
Platform: |
Size: 37888 |
Author: 张林 |
Hits:
Description: 所谓的PE头移位就是把前面的几句语句移到别的地方,而且又不影响程序的运行,现在有很多病毒都用这个方法做什么免杀.
PE头移位工具(PE Header Editor)是一个非常很用的移位工具，如果你是一个程序，一定知道他是怎么的。
点击右侧的按钮选择一个PE文件进行修改...(The so-called PE head shift was in front of a few sentences moved to other places, but also does not affect the execution of the program, there are a lot of what to do to kill viruses using this method.
PE head shift tool (PE Header Editor) is a very useful shift tool, if you are a program, you must know what he is.
Click the button on the right and select a PE file to modify it...)
Platform: |
Size: 321536 |
Author: DWADAWDAW
|
Hits:
Description: 修改PE头文件偏移工具 用该程序入口偏移(Modify the PE header offset tool)
Platform: |
Size: 9216 |
Author: ainis
|
Hits:
Description: pe 头文件，定义了 PE 文件中用到的一些结构。(The PE header file defines some of the structures used in the PE file.)
Platform: |
Size: 5120 |
Author: seresdf |
Hits:
Description: 功能极为强大的可视化汉化集成工具，可直接浏览、修改软件资源，包括菜单、对话框、字符串表等； 另外，还具备有 W32DASM 软件的反编译能力和PEditor 软件的 PE 文件头编辑功能，可以更容易的分析源代码，修复损坏了的资源，可以处理 PE 格式的文件如：EXE、DLL、DRV、BPL、DPL、SYS、CPL、OCX、SCR 等 32 位可执行程序。该软件支持插件，你可以通过增加插件加强该软件的功能， 原公司在该工具中捆绑了 UPX 的脱壳插件、扫描器和反汇编器.，非常好用。(The powerful visualized Chinese integration tool can browse and modify software resources directly, including menus, dialog boxes, string tables, etc. In addition, it also has the decompilation ability of W32DASM software and the PE file header editing function of PEditor software, which makes it easier to analyze source code and repair damaged resources. It can handle 32-bit executable programs in PE format such as EXE, DLL, DRV, BPL, DPL, SYS, CPL, OCX, SCR, etc. The software supports plug-ins, you can strengthen the function of the software by adding plug-ins. The original company bundled UPX shell plug-ins, scanners and disassemblers in the tool. It is very useful.)
Platform: |
Size: 3436544 |
Author: perpear |
Hits: