1回答
我找到了软件，它可以从dll库文件中检索导出函数的名称：我想知道如何开始模仿VB.NET或C#代码中函数名检索的相同功能(我不需要检索C++库)。有人能指引我吗？
浏览 8提问于2014-07-16得票数 0
回答已采纳
1回答
我还读到，如果PE文件加载到内存中的方式与其在磁盘中的完全相同，则RVA将与文件偏移量相同(这种情况将非常罕见)。
我的疑问是-在正常情况下，这些RVA相对于什么？该特定PE数据结构的开始？编辑: PE数据结构我指的是PE头、DOS头、DOS存根、PE文件头、图像可选头、节表和数据目录。
浏览 2提问于2011-10-21得票数 7
回答已采纳
我想使用C#访问PE文件的IMAGE_LOAD_CONFIG_DIRECTORY。有没有其他更简单的方法来访问PE文件中的信息？
浏览 20提问于2019-05-16得票数 0
回答已采纳
1回答
我想验证任何PE文件(exe，dll)在Java中的数字签名。所以，我需要找到这些文件的公钥和签名。你能帮忙吗?！
浏览 2提问于2013-12-17得票数 1
回答已采纳
2回答
pSectionHeader + (pNtHeaders->FileHeader.NumberOfSections - 1) * sizeof(IMAGE_SECTION_HEADER);
所以指针是按节头方向移动的
浏览 2提问于2015-03-25得票数 1
回答已采纳
在.net程序集中PE头是什么意思？我读过.net程序被编译成一个可移植的可执行文件，其中包含IL代码和Meta数据。它们与IF代码和元数据不同吗？
浏览 1提问于2013-12-17得票数 2
回答已采纳
我已经设法解析了所有PE头，并将其与Lord和PE资源管理器进行了比较，而且一切似乎已经就绪，至少对于x86可执行文件是这样的。我这么做是有原因的。我想要将PE的资源目录复制到另一个PE。我将以主PE可执行文件为例。下面是第三个目录条目，也就是资源目录。ResourceDirectorySize: 0x16E50, ResourceDirectoryVirtualAddress: 0x1F000
我将这些值牢记在心，并继续进行节<em
浏览 1提问于2018-03-02得票数 3
回答已采纳
not been generated because assembly does not contain debug directory
使用CFF Explorer时，我发现这些程序集具有空的“调试目录”可移植可执行( Portable Executable，PE)标头值。有没有一种(简单的)方法来编辑PE以添加Debug Directory标头值？
浏览 47提问于2015-07-09得票数 19
但是，我使用的是一个“技巧”，在运行时使用的可执行文件之后存储额外的数据(请参阅)。
但是，给我的可执行文件签名似乎打破了这个“技巧”，所以我的问题是，在exe (PE)文件中存储的签名在哪里？
浏览 5提问于2017-12-05得票数 10
回答已采纳
2回答
这就是我所理解的，但如果有人能澄清一些事情的话，那就太好了：这里的分离是什么？为什么他使用模块和组件可以互换，甚至认为它们看起来足够分开。托管PE文件有四个主要部分: PE32
浏览 0提问于2012-04-08得票数 10
回答已采纳
1回答
我已经成功地正确地加载了头和部分，现在我正在与.text部分进行斗争。我认为我应该遇到方法头，小或大，但似乎我是不正确的。该方法头应该有第二最低位集，而不取决于标头类型。但是，我设法找到了我期望的CIL代码(标记为蓝色)！
浏览 0提问于2014-08-02得票数 3
回答已采纳
1回答
我有一个使用C++ CRYPT32.DLL从签名的c#程序集dll中提取SignedCms对象的实现。用于签署dll的证书已过期，但其内部有一个有效的证书链。重要的是，证书由三个证书组成，我都想提取这些证书。 private static readonly int CERT_QUERY_OBJECT_FILE = 0x00000001; private static readonly int CERT_QUER
浏览 1提问于2019-03-19得票数 1
回答已采纳
2回答
操作系统如何决定如何运行.exe
、、、、
假设我在Windows上启动了一个.exe文件。这个文件可以用C++编写，也可以用Java或C#编写，并编译成.exe。
浏览 0提问于2019-08-07得票数 4
回答已采纳
1回答
我在开始时有一个带有PE存根的现有Win32 .exe，另一个PE存根存储在一个单独的文件中。这个单独的PE存根大于20 KiB，原始PE存根最多为512字节。如何替换Win32 .exe中的PE存根？
可能我需要一个工具来更新节文件偏移量。objdump -x file.exe输出的差异，这些输出还必须更新: AddressOfEntryPoint、BaseOfCode、BaseOfData、SizeOfImage、SizeOfHeaders、数据目录中的偏移
浏览 1提问于2020-07-21得票数 2
回答已采纳
4回答
我目前正在编写一个PE解析器/加载器。我已经成功地使用标准c文件io将PE文件加载到内存中，检索了有效的DOS和PE头(可选头)，并获得了对PE部分的访问权限。为此，我使用了存储在索引0处的可选headers数据字典数组中的RVA (我相信它指向导出表)，并将此地址添加到加载到程序内存中的PE文件的地址中，然后将其强制转换为有效的导出表头。当我这样做时，我会打开空的地址和数据。关于PE RVA的信息似乎很少
浏览 1提问于2010-06-04得票数 10
我目前正在使用Boost Python为C++项目编写Python接口。问题是，如果缺少一个DLL，Python会给我们一个非常无用的错误消息：
现在最重要的是。我不能使用dependency或dumpbin，因为我们需要能够以编程方式确定缺少哪个DLL。好消息是，我们只需要检查第一级依赖项。因此，如果my.exe依赖于a.dll、b.dll和c.dll，那么这是我们唯一感兴趣的DLL集。如果a，b，c都是它们应该在的地方，那么我的工作就完成了。
我已经找到了，但一直无法找到如何对不运行的.
浏览 0提问于2015-11-23得票数 4
回答已采纳
指向PE文件中偏移量0x3c处的PE-标头的指针是否总是设置为0x80？
我不知道为什么这个指针会改变。我想DOS头和存根自从第一次写就没有改变。PE-头直接在这些DOS工件之后启动，那么PE-指针总是设置为0x80吗？如果没有，为什么？
浏览 11提问于2016-08-01得票数 3
对于单元测试方法，我希望将该方法生成的CSV文件(实际结果)与手动创建的CSV (预期结果)进行比较。以下内容不重要:列的顺序、行的顺序(除标题行外)、空行、行尾编码、布尔值的编码。
浏览 4提问于2014-11-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
