1 網址 PE格式解析-區段表及導入表結構詳解
2 區段結構圖
常用筆記本的朋友肯定又遇到忘記的密碼的場景， 今天遇到指紋無法解鎖導致需要PIN解鎖，用PE嘗試修改密碼。發現硬盤有BitLocker加密，無法進行修改 嘗試各種方法，發現一款帶BitLocker解鎖工具純淨PE（只有解鎖BitLoc
一 參考網址 反靜態分析和反動態跟蹤 二 靜態跟蹤概念 方法: 將關鍵代碼,藏起來或者加密.使得反彙編出來的程序中,看不到或者無法識別,則做到防靜態分析. 工具: IDA Pro可以將程序反彙編,查看其破解源碼. 三 逆向操作
一、爲什麼要移動重定位表 數據目錄中的表是分散在各個節裏的，如果對節進行加密，操作系統找不到表，就無法加載程序。因此加密前要先把表移動到新的節裏。 二、怎麼移動 計算重定位表的大小，首先要遍歷重定位表，累加 SizeOfBlock
一、重定位表的結構 重定位表是數據目錄中第6項，它的結構如圖示： 重定位表由多個塊（block）組成，每個塊內部由三部分組成——VirtualAddress、SizeOfBlock 和若干個2字節偏移。SizeOfBlock 表
一、導入表注入的原理 注入是把DLL加載到另一個進程的4GB地址空間中，實現方式有很多種，導入表注入是我學的第一種注入，是通過修改程序的導入表，把自己的DLL添加到導入表中，來實現這個目的。 導入表是連續存儲在節裏的，它後面還有其
一、爲什麼要移動導出表 移動導出表是指將導出表以及其內部的三張子表移動到新增節，這個操作是軟件加密的第一步。因爲軟件加密會把節進行加密，而數據目錄是在節裏的，加密後操作系統不認識了，因此我們要把數據目錄裏面的東西移動到一個新的節裏
http://www.youdzone.com/signature.html 英文文章，介紹了證書與簽名的關係。 http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_sign
DWORD AddNewSection(IN PVOID pFileBuffer, OUT PVOID* pNewFileBuffer) { PIMAGE_DOS_HEADER pDosHeader = NULL; PIM
DWORD copyBaseRelocation2NewSection(IN PVOID pFileBuffer,OUT PVOID* pNewFileBuffer) { PIMAGE_DOS_HEADER pDosHeader
首先來簡單瞭解一下殺毒軟件查殺病毒的原理，當前殺毒軟件對病毒的查殺主要有特徵代碼法和行爲監測法。其中前一個比較方法古老，又分爲文件查殺和內存查殺，殺毒軟件公司拿到病毒的樣本以後，定義一段病毒特徵碼到病毒庫中，然後與掃描的文件比對，如果一致
文章目錄與PE相關概念地址擴展虛擬內存VA相對虛擬內存地址RVA文件偏移FOA特殊地址數據目錄節對齊PE文件結構 學習筆記來源《Windows.PE權威指南》這本書 與PE相關概念 地址 VA(Virtual Address)：虛
Christian Goldbach 提出每個奇合數都可以寫作一個質數與一個平方數的二倍之和： 9 = 7 + 212 15 = 7 + 222 21 = 3 + 232 25 = 7 + 232 27 = 19 + 222 33
1406357289是一個pandigital數，因爲它包含了0到9之間每個數字且只包含了一次。此外它還有一個有趣的子串整除性質。 令d1表示其第一位數字，d2表示第二位，以此類推。這樣我們可以得到： d2d3d4=406 能被 2 整
文件names.txt （右鍵另存爲）是一個46K大小的文本文件，包含5000多個英文名字。利用這個文件，首先將文件中的名字按照字母排序，然後計算每個名字的字母值，最後將字母值與這個名字在名字列表中的位置相乘，得到這個名字的得分。 例
如果一個數字將1到n的每個數字都使用且只使用了一次，我們將其稱其爲一個n位的pandigital數。例如，2143是一個4位的pandigital數
