portable-executable

PIMAGE_NT_HEADERS ntheaders = (PIMAGE_NT_HEADERS)(PCHAR(virtualpointer) + PIMAGE_DOS_HEADER(virtualpointer)->e_lfanew); 在上面的代码中，virtualpointer指向一个加载了PE文件的内存位置。 为什么vi...

我想在一个特定的标题的范围内打印字节。我在Python中使用Pefile来获取位置，我理解它应该是琐碎的，但是我收到的地址是一个虚拟地址，意思是我有二进制加载在内存中。 import pefile pe = pefile.PE("/hom...

我正在使用Visual Studio 2019，试图创建一个示例，将一个普通的旧式c++项目链接到一个以。net 5。0为目标的c++ /CLR项目。解决方案编译和构建，但试图运行它会产生一个错误消息，说“不是一个有效的Win32应用程序...

我使用libbfd来写一个coff对象文件的内容，其中包含x86-64代码。编写符号部分和重新定位工作，但结果文件没有在coff标题中设置的机器类型。我在文件的开头手动写了0x8664来解决这个问题。 是否有一种方法可以使用...

我需要将exe添加到其他exe中。 我在用窗户。 我在CMake中尝试了很多事情，我在谷歌上发现了，但当我在编译和链接CFF explorer后打开exe时，我什么也没看到。 我尝试过: add_executable(ExecutableTarget ...

我正在寻找一种方法将自定义文本文件嵌入到PE二进制中。(应该从批处理脚本调用) 在linux中，精灵文件可以用objcopy命令完成: objcopy --add-section .sectionName=data.txt --set-section-flags .sectionName=re...

我想编辑。一个PE文件的文本部分，插入机器代码或更改机器代码。 最后。文本最终会比原来的大小大或小。 为了。exe仍然工作我需要修改任何标题吗？ 在PE文件中，我需要注意什么，以确保它仍在使用。文本手术？ ...

我试着读一遍。exe PE文件并将其映射到头结构。 这就是我到目前为止的情况: static constexpr uint16_t DOS_HDR_MAGIC = 0x5A4D; struct dos_header_t { uint16_t e_magic; uint...

我试着读a。exe PE文件进入内存并访问NT头。我可以访问DOS头，但无法从它中解析NT头。 这是我迄今为止的情况: static constexpr uint16_t DOS_HDR_MAGIC = 0x5A4D; // "MZ" sta...

我有一个存放不同PE文件的内存转储。PE文件有两种类型: “Raw”/未映射-与磁盘上相同(可能程序只是在内存中读取/解密)。 映射图像。这里我们对齐/增加了section/header的大小。 我正在寻找这样的PE文件使用签...

据https://ineclabs。com/image-zimage-uimage-vmlinuz-linux-kernel/ Image: The generic Linux kernel binary image file. 我有一个ARM64内核，我用make Image编译，它被linux识别为Windows可执行文件。至...

我有一个用IDA分析的二进制文件，其中函数调用看起来像这样: .text:0000000180063039 48 FF 15 90 78 11 00 call cs:__imp_CopyFileW 我试图理解IDA如何将字节序列48 FF 15 90 78 1100转换为...