乐易论坛-乐易网易语言培训教程火山PC视窗中文编程交流论坛

 找回密码
 立即注册

手机号登录

用手机号号登陆

微信登录

微信扫码,快速开始

QQ登录

用QQ账号登陆

办理VIP,定制软件,报名培训联系QQ[重磅]2024年实地培训高清培训目录火山PC版乐易模块使用教程
请牢记揰掵佲的QQ号1615457736 1615457734 其他都是骗子有了火山,易语言是否还有必要学习吗?易语言0基础入门课程
火山PC视窗0基础入门课程易语言外挂0基础入门课程火山PC视窗火山HOOK入门课程
易语言误报处理课程QQ空间POST课程2022年火山PC易语言POST系列课程
Android逆向Jeb动态调试0基础课程QQ邮箱网页POST课程WeChat个微Hook实战课程
百日Js加密分析实战课程(无密下载)QQ群POST课程h5游戏WebSocket逆向视频
JavaScript加密特训课程易语言汇编快速入门课程破解实战系列课程
[2024年]火山PC0基础x64位游戏内存辅助开发教程手游模拟器脚本0基础课程易语言加密防破解0基础入门课程
广告位招租联系QQ1615457736  
查看: 13263|回复: 23

[网络教程] PE构造 第二章 模拟汇编 黑月等编译

[复制链接]

[网络教程] PE构造 第二章 模拟汇编 黑月等编译

[复制链接]
已绑定手机
已实名认证
揰掵佲
等级头衔

等級:乐易运营组

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

积分成就
易币
贡献
主题
精华
金钱
积分
34234
注册时间
2014-8-2
最后登录
1970-1-1

勋章墙

2015-2-2 01:28:05 | 显示全部楼层 |阅读模式

据统计90%查看本帖的人,都已经注册本站了哦

您需要 登录 才可以下载或查看,没有账号?立即注册

×
PE构造 第二章  模拟汇编 黑月等编译
在第一章的基础上做了大量的修改和完善,构造细节和每个参数的属性都用类来显示了。
    可直接参考附件中的三个源码,
    PEv2.e  详细的PE构建过程
    Form1.e 模拟黑月编译一个Form1
    对话框.e 模拟汇编编译一个Windows窗口程序


    这里就简单的介绍下吧,详细内容可查看第一章内容。

    以Test.exe 结构为演示,附件里面的源码可参考。
-------------*--------------------------------------------*
        | DOS Header(IMAGE_DOS_HEADER)           | -->64 Byte
DOS头部 --------------------------------------------------
        | DOS Stub                                                      | -->112 Byte
-------------*--------------------------------------------*
        | "PE"00 (Signature) PE头标志                        | -->4 Byte
                  ----------------------------------------
        | IMAGE_FILE_HEADER 映像文件头               | -->20 Byte
PE文件头 -------------------------------------------------
        | IMAGE_OPTIONAL_HEADER32 可选映像头 | -->96 Byte
         -------------------------------------------------
        | IMAGE_DATA_DIRECTORY 数据目录表       | -->128 Byte
-------------*--------------------------------------------*
        | IMAGE_SECTION_HEADER .text                   | -->40 Byte
                 -----------------------------------------
区段表  | IMAGE_SECTION_HEADER .rdata            | -->40 Byte
         -------------------------------------------------
        | IMAGE_SECTION_HEADER .data                  | -->40 Byte  
-------------*--------------------------------------------*
        |.text  [指令代码]                                               | -->512 Byte
                 -----------------------------------------
区段数据|.rdata [存放调试目录和说明字符串]           | -->512 Byte
         -------------------------------------------------
        |.data  [初始化的数据.]                                     | -->512 Byte
-------------*--------------------------------------------*
        | COFF行号                                                     | -->NULL
         -------------------------------------------------
调试信息| COFF符号表                                            | -->NULL
         -------------------------------------------------
        | Code View 调试信息                                       | -->NULL
-------------*--------------------------------------------*
上面PE结构大体信息一目了然,可参照源码“PEv2.e”和上面对照。


124_591249_ea31c4a456220da.jpg

游客,如果您要查看本帖隐藏内容请回复




回复

使用道具 举报

夏天、童年
等级头衔

等級:编程学徒

Rank: 3Rank: 3

积分成就
易币
贡献
主题
精华
金钱
积分
321
注册时间
2016-7-15
最后登录
1970-1-1

勋章墙

2016-7-27 22:32:23 | 显示全部楼层
#在这里快速回复#下来看看  和纯手工打造PE是一样的吧?
回复

使用道具 举报

已绑定手机
stuhk
等级头衔

等級:编程学徒

Rank: 3Rank: 3

积分成就
易币
贡献
主题
精华
金钱
积分
336
注册时间
2017-5-11
最后登录
1970-1-1

勋章墙

2017-9-27 03:16:04 | 显示全部楼层
顶楼主啦..希望楼主多发精品好帖啦.....
回复

使用道具 举报

最终的幻象
等级头衔

等級:编程起步

Rank: 5Rank: 5

积分成就
易币
贡献
主题
精华
金钱
积分
1067
注册时间
2014-9-10
最后登录
1970-1-1

勋章墙

2015-2-2 08:10:47 | 显示全部楼层
支持老大,感谢分享,又一次怒抢沙发。
回复

使用道具 举报

325019289
等级头衔

等級:程序制作者

Rank: 6Rank: 6

积分成就
易币
贡献
主题
精华
金钱
积分
4236
注册时间
2014-11-11
最后登录
1970-1-1

勋章墙

2015-2-2 09:09:04 | 显示全部楼层
支易楼主。
回复

使用道具 举报

已绑定手机
bqtlq
等级头衔

等級:编程入门

Rank: 4

积分成就
易币
贡献
主题
精华
金钱
积分
431
注册时间
2014-12-5
最后登录
1970-1-1

勋章墙

2015-2-2 15:17:17 | 显示全部楼层
这个很棒,真的很不错……
回复

使用道具 举报

已绑定手机
六合
等级头衔

等級:编程入门

Rank: 4

积分成就
易币
贡献
主题
精华
金钱
积分
753
注册时间
2015-1-6
最后登录
1970-1-1

勋章墙

2015-2-2 16:02:20 | 显示全部楼层
学到了,哈哈
回复

使用道具 举报

已绑定手机
wuyujiesong
等级头衔

等級:编程入门

Rank: 4

积分成就
易币
贡献
主题
精华
金钱
积分
785
注册时间
2014-11-15
最后登录
1970-1-1

勋章墙

2015-2-2 18:32:34 | 显示全部楼层
支持虫大分享
回复

使用道具 举报

3133841
等级头衔

等級:编程入门

Rank: 4

积分成就
易币
贡献
主题
精华
金钱
积分
903
注册时间
2014-9-17
最后登录
1970-1-1

勋章墙

2015-2-2 20:37:55 | 显示全部楼层
支持 下不错的东西
回复

使用道具 举报

已绑定手机
轻装前行
等级头衔

等級:顶级Vip

Rank: 14Rank: 14Rank: 14Rank: 14

积分成就
易币
贡献
主题
精华
金钱
积分
532
注册时间
2014-10-12
最后登录
1970-1-1

勋章墙

2015-2-2 21:58:30 | 显示全部楼层
支持i啊啊啊啊啊
回复

使用道具 举报

已绑定手机
不知名的胖纸
等级头衔

等級:编程学徒

Rank: 3Rank: 3

积分成就
易币
贡献
主题
精华
金钱
积分
230
注册时间
2014-12-8
最后登录
1970-1-1

勋章墙

2015-2-11 17:12:37 | 显示全部楼层
我现在有事,一会联系。
回复

使用道具 举报

manezi
等级头衔

等級:编程学徒

Rank: 3Rank: 3

积分成就
易币
贡献
主题
精华
金钱
积分
271
注册时间
2015-3-30
最后登录
1970-1-1

勋章墙

2015-6-10 02:23:08 | 显示全部楼层
要看的~~~~~~~~
回复

使用道具 举报

如果懒得打字,请选择右侧内容快捷回复 提醒:以任何方式进行『恶意灌水』的行为,进行封号处理
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

热点推荐上一条 /5 下一条

QQ|网站地图|手机版|小黑屋|乐易论坛-乐易网 | 湘ICP备19007035号

拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表乐易立场!

娄底市乐易网络科技有限公司声明:乐易原创培训课程版权均为我公司所有,未经许可,不得擅自翻录,盗版,破解本站课课程,我们将保留法律诉讼的权利

GMT+8, 2024-5-19 22:39 , Processed in 0.055965 second(s), 77 queries .

Powered by Discuz! X3.4

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表