亚洲欧美第一页_禁久久精品乱码_粉嫩av一区二区三区免费野_久草精品视频

蟲蟲首頁| 資源下載| 資源專輯| 精品軟件
登錄| 注冊

您現(xiàn)在的位置是:蟲蟲下載站 > 資源下載 > 其他 > PE可執(zhí)行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統(tǒng)是當前大部分個人電腦所使用的操作系統(tǒng) 主要包括win95,98,me,nt4,200

PE可執(zhí)行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統(tǒng)是當前大部分個人電腦所使用的操作系統(tǒng) 主要包括win95,98,me,nt4,200

  • 資源大小:78 K
  • 上傳時間: 2015-01-13
  • 上傳用戶:novelty1234
  • 資源積分:2 下載積分
  • 標      簽: Microsoft Windows 程序 200

資 源 簡 介

PE可執(zhí)行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統(tǒng)是當前大部分個人電腦所使用的操作系統(tǒng) 主要包括win95,98,me,nt4,2000,xp等,而這些系統(tǒng)所使用的可執(zhí)行文件的格式基 本上是PE結構的。這里的可執(zhí)行文件的鑲入式程序就是針對PE結構的可執(zhí)行文件。 這里先簡單說一下PE文件框架結構: DOS MZ header DOS stub//在不支持 PE文件格式的操作系統(tǒng)中它將簡單顯示一個錯誤提示 PE header//含了許多PE裝載器用到的重要信息 Section table//每個Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 塊對齊的原因每個Section之間都會產(chǎn)生很多空間, 鑲入式程序的代碼可以放在Section之間的空位上,比較方便的方法是把代碼放在 最后一個Section的末尾,然后更改Misc.VirtualSize和SizeOfRawData這兩個位 于Section table的IMAGE_SECTION_HEADER結構數(shù)組的成員。如果代碼十分的長, 有時候會造成鑲入的代碼無法被完全加載而產(chǎn)生錯誤,這時需要更改SizeOfImage 在IMAGE_NT_HEADERS 結構中。 在不同的WINDOWS版本中api調用地址也有不同,為了解決這個問題可以更改引 入表讓加載器

相 關 資 源

主站蜘蛛池模板: 九江市| 黄龙县| 林州市| 博乐市| 宜章县| 宿松县| 咸阳市| 望城县| 子洲县| 唐海县| SHOW| 抚松县| 开阳县| 洛阳市| 永康市| 沈阳市| 理塘县| 济阳县| 乡宁县| 孝昌县| 东光县| 合江县| 西贡区| 永泰县| 贺州市| 久治县| 平利县| 龙岩市| 武汉市| 左权县| 通化市| 上林县| 天长市| 游戏| 梁河县| 杨浦区| 蒙自县| 沾益县| 基隆市| 陆良县| 丘北县|