本部分内容:/文件解说/PE剖析图/W32dasm反汇编参考/PE剖析中所用结构参考　　大家都很清楚了解可执行文件结构有多么重要DOS下如此Windows下也同样如此如果你想加密编写病毒等了解PE文件结构必是不可缺少大家也可能见到很多这方面资料但都是从理论上解说下很少见到拿个具体文件开刀这里我就用前面“系列4”中文件4.EXE为例来剖析下PE文件格式因时间关系不可能下子就写... [阅读全文]

=tf width="98%" align=center border=0在windows 9x、NT、2000下所有可执行文件都是基于Microsoft设计种新文件格式Portable Executable File Format（可移植执行体）即PE格式有些时候我们需要对这些可执行文件进行修改下面文字试图详细描述PE文件格式及对PE格式文件修改1、PE文件框架构成DOS MZ headerDO... [阅读全文]

#pragma comment( lib, "Imagehlp.lib" ) #windows.h #Imagehlp.h #memory.h #iostream using std; AnalysisPE { //些辅助宏定义； # NUMOFSECTION pNTHeader-FileHeader.NumberOfSections public: Ana... [阅读全文]