介绍说明:希望本文能够对初级入门CRACKER有定帮助翻译存在疏漏或者不准确希望来信指出感谢您指导！感谢看雪为我们提供这个交流平台让我们技术和时俱进！！　　前言:　　PE("portableexecutable")文件格式是针对MSwindowsNT,windows95and　　win32s可执行 2进制代码(DLLsandprograms)在windowsNT内,驱动也是这个格式也可以用于对象文... [阅读全文]

下面个成员是PhysicalAddress和VirtualSize32位联合体.在目标文件该地址是内容被重定位地址在可执行文件内是内容尺寸实际上该域好像没有被使用有链接器填入尺寸有链接器填入地址有链接器填入0　　下个成员是VirtualAddress,32位保存当节数据加载入内存时RVA　　然后是32位SizeOfRawData,是 4舍 5入到下个FileAlignment倍数大小　　下个是Po... [阅读全文]

ID意义依赖和在树内层次ID可能是个数字(高位清0)或者名字(高位置1)如果是名字低31位是从资源节原始数据开始到名字偏移量名字是16位长度以宽结尾不是0　　如果在根目录下如果ID是数字是资源类型:　　1:cursor　　2:bitmap　　3:icon　　4:menu　　5:dialog　　6:table　　7:fontdirectory　　8:font　　9:accelerators　　10:... [阅读全文]

认识PE文件，既要懂得它的结构布局，又要知道它是如何装载到计算机内存中的。下面分别对它们进行说明。2.2.1 PE文件结构布局找到文件中某一结构信息有两种定位方法。第一种是通过链表方法，对于这种方法，数据在文件的存放位置比较自由。第二种方法是采用紧凑或固定位置存放，这种方法要求数据结构大小固定，它在文件中的存放位置也相对固定。在PE文件结构中同时采用以上两种方法。 因为在PE文件头中的每个数据结... [阅读全文]