甲壳虫vip教程初级班pe结构3pe头_第1页
甲壳虫vip教程初级班pe结构3pe头_第2页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、甲壳虫免杀专业的免杀技术培的：绝对不一样的免！绝对不一样的实战体验！清晰的思致全面的讲解！让你感到免杀原来可以这么简动甲壳虫免杀专业的免杀技术培的：绝对不一样的免！绝对不一样的实战体验！清晰的思致全面的讲解！让你感到免杀原来可以这么简动只是起到技术交流作用.请大家不用利用此方法对国内的网络做破的责任.由此动画造成的任和本【免杀PE结构班制作第三节【彻底认识并手动修改PE一守，PEDOSMZHeaderPEheader 的起始偏移量。因而跳过 DOS Stub 直接定位真正的文件头 PE Header。免杀俗称为 PE 头。PE 4 字节的文件偏移量，PE 文件头部就是由它定位的。MZ E_lf

2、annew 0 x3C_4h 处，4 位PE 头的结构（见附表1、PE标志 Signature（04h） 50 45 00 002、PE头结3、PEIMAGE_OPTIONAL_HEADERB、NT附加域表PE PEPE头结构NT表：文件建立的时间然地大多数的 C 编译器都把它定为从 1970.1.1 00:00:00 （time_t）。）OEP（Original Entry ：文件建立的时间然地大多数的 C 编译器都把它定为从 1970.1.1 00:00:00 （time_t）。）OEP（Original Entry PE LOADER 这个工具）改变。不公开，在 imagehelp.dl

3、l 中的 CheckSumMappedFile()设为 16。该4二、手动修改 PE 头的修改是有误的，请各位学员在看我修改 PE 头时注意参照学习。今后课程安排如下PE今后课程安排如下PEPE 文件常见区段及其代码类认识输入表并手动认识输出表并手动认识重定位表并手免杀前的特征码归汇编下修改特征码方法(N 字符串特征码修改输入表特征码免杀作业1）一般的PE文件头大小为多少？分哪几个部分？每个部分大小为2）假如在定位特征码时，特征码定位在输入表RVA参参：1） 一般 PE 文件头大小为 F8h，分为 PE 标志（04h）、PE 头结构（14h）PE 头（E0h）参：1） 一般 PE 文件头大小为 F8h，分为 PE 标志（04h）、PE 头结构（14h）PE

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论