PE

不再关注网络安全

MAC ParallelsDesktop安装精简系统PE/ESD/ISO/WIM

MAC ParallelsDesktop安装精简系统PE/ESD/ISO/WIM

分享一个虚拟机安装精简版 Windows10 系统的方法,只占用 5G 存储空间大小的完整版 win10 系统哦,不要安装那些垃圾阉割过的win7或者xp系统了,win10 也可以占用这么小的空间哦~ 用了 Mac 这么久,感觉开发确...

PEpper  – PE文件恶意软件静态分析的开源脚本

PEpper – PE文件恶意软件静态分析的开源脚本

PEpper PE文件分析 一个开源的PE文件恶意分析脚本,用于对PE执行恶意软件静态分析。PE(Portable Executable)格式,是微软环境可移植可执行文件(如exe、dll、vxd、sys和vdm等)的标准文件格式。 PEppe...

Detect-It-Easy:一款跨平台的PE查壳工具

Detect-It-Easy:一款跨平台的PE查壳工具

Detect-It-Easy查壳工具 Detect It Easy,或缩写为“DIE”是用于确定文件类型的程序。是做逆向破解的必备神器。 “DIE”是一个跨平台的应用程序,除Windows版本外,还有适用于Linux和Mac OS的可用版本。 De...

PE基础知识

  • 2012-11-16
  • VC

PE文件的总体结构: DOS MZ header DOS stub PE header Section table Section 1 Section 2 Section ... Section n 常见的节名及作用: 节名 作用 .arch 最初...