08 2019 档案

将double转化成string，并保持N位小数
摘要：double dumpSize = (1024000000.1415926535897932384 * 1.0) / 1024 / 1024; string tempStr = to_string(dumpSize); std::stringstream ss; ss << setiosflags( 阅读全文
posted @ 2019-08-07 17:43 gd_沐辰 阅读(2837) 评论(0) 推荐(0) 编辑
RVA与RWA的关系
摘要：RVA与RWA的关系 原理比较简单：首先判断这个地址是否在PE头中，如果在，文件偏移和内存偏移相等，如果存在于文件的区段中，则利用以下公式： 内存偏移 - 该段起始的RVA(VirtualAddress) = 文件偏移 - 该段的PointerToRawData 内存偏移 = 该段起始的RVA(Vi 阅读全文
posted @ 2019-08-05 23:21 gd_沐辰 阅读(3484) 评论(0) 推荐(0) 编辑
第六讲,导出表
摘要：一丶浅谈导入表 首先,导出表我们已经学过了,作用就是在程序加载的时候,把自己要调用的API的地址,不断地填写到IAT表中 不过我们要知道三个概念, 1.程序运行的时候,导入表直接把调用的API地址填写到IAT表格中 2.程序运行的时候,用到那个API,才会填写到IAT表中(延时加载技术,下面讲解) 阅读全文
posted @ 2019-08-05 22:27 gd_沐辰 阅读(1702) 评论(1) 推荐(0) 编辑
第三讲,可选头文件格式,以及节表
摘要：一丶可选头结构以及作用 1.PE类型 这个有宏定义了 2丶.OEP,程序执行入口位置. 我们利用昨天写的程序,可以完成一个反调试. 思路: 1.修改OEP偏移,置为0位置处(也就是MZ的位置) 2.在MZ位置后面添加我们自己的代码 3.添加完成之后,继续跳到以前OEP的位置. 首先,看PE文件的值, 阅读全文
posted @ 2019-08-05 22:11 gd_沐辰 阅读(935) 评论(0) 推荐(0) 编辑
第二讲,NT头文件格式,以及文件头格式
摘要：今天详解NT 头格式,以及文件头格式,以及作用, 关于DOS头文件格式,以及DOSStub昨天的博客已经写过了.主要是分散讲解.便于理解. 一丶最小PE的生成,以及标准PE的生成 ps: (如果直接学习NT头,文件头,请不用看这个生成PE,直接看下面讲解即可) 1.标准PE的生成 为了便于学习PE文 阅读全文
posted @ 2019-08-05 22:06 gd_沐辰 阅读(1347) 评论(0) 推荐(0) 编辑
第一讲,DOS头文件格式
摘要：今天讲解PE文件格式的DOS头文件格式 首先我们要理解,什么是文件格式,我们常说的EXE可执行程序,就是一个文件格式,那么我们要了解它里面到底存了什么内容 简短的说明. 我们要知道,PE文件格式,是微软半公开的,因为微软并没有说明这个文件格式.但是微软有定义的结构体. 文件格式,是记录文件加载到内存 阅读全文
posted @ 2019-08-05 21:59 gd_沐辰 阅读(1858) 评论(0) 推荐(1) 编辑