stm32
vue.js
django
计算机视觉
python快速入门
计算机
显著性检验
bootstrap
jsp
单调双端队列
ICU
layui
3D information
考试管理系统
算法的时间复杂度和空间复杂度
定时器
visualstudio
并发
寄生-捕食算法
前沿技术
PE
2024/4/11 21:51:39
了解Windows系统下的PE文件
可执行文件结构是操作系统的根基，Windows系统下面有很多类型不同的文件，例如*.ex,*.dll,*.sys,*.ocx等文件格式都遵从PE文件结构的约定。
PE文件实在win32位系统中诞生的，而且与win64位系统中的可执行文件格式基本相同。
在Windows系统中&a…
u盘 pe系统；widnows cmd命令后台运行；c盘桌面文件默认路径保存到其他盘
1、u盘 pe系统
参考： https://www.wepe.com.cn/download.html
https://m.52nxs.com/jiaocheng/soft/49535.html ##u盘 微pe工具箱步骤
u盘启动pe，开启狂按F10，选择u盘启动即可进入pe系统
2、widnows cmd命令后台运行
start ssh -CNR 99…
【电脑使用】硬盘无法引导进入系统，无法退出BIOS
前言 因为想要给自己的笔记本添置装备，于是想着把老电脑上的固态拆下来，但是考虑到老电脑虽然不常用，但还是偶尔会用，不能是瘫痪状态，于是想把我之前淘到的一个机械硬盘换上去，结果发现无法引导进入系统&am…
PE文件ofMS-DOS头
MS-DOS每一个pe文件都是存在的(除非手工移除了)，它的存在就是为了兼容性，MS-DOS后面紧跟的是DOS Sub，有了它们，程序一旦在DOS系统下运行，就会出现一个错误提醒：this program cannot be run in MS-DOS mode。…
PE文件的导出表解析
typedef struct _IMAGE_EXPORT_DIRECTORY
{DWORD Characteristics;//保留，一直都是00000000DWORD TimeDateStamp;//导出表创建的时间（GMT）WORD MajorVersion;//导出表的主版本号WORD MinorVersion;//导出表的次版本号DWORD Name…
0004-PE文件中RVA和raw——addr的转换.md
友链
关键就是这个section header 在你解析到section header之前，你是无法正确的将RVA转换成disk file的raw addr的
因为你这是还不知道raw addr和虚拟地址的映射关系
一旦读取了这个section header，之后，你就获取到了在内存对齐之后的rva…
修改PE文件引入表实现加载DLL
文章目录内容简介DLL结构DLL的编译链接（VS命令行中）DLL的加载使用的DLL源代码PE文件关键结构MZ头NT映像头可选头部引入表IDT、INT、IAT关系代码实现思路关键数据结构节表IDT项验证结果参考网址源代码地址PS内容简介
编写Func.dll，并编写一个…
Windows 微PE WePE_64_V2.3 PE模式下启用账号和修改密码
启动PE后，进入桌面打开运行dism程序 选择带有系统的盘符（默认选的是PE盘），然后打开会话 选择左侧工具箱，然后右侧找到账户管理 然后就可以对已有账号进行管理了 结束。
windows PE文件都包含哪些信息【详细汇总介绍】
目录
1. DOS头
DOS头的作用
DOS头的结构
C代码判断PE文件
2. PE文件签名
PE文件签名的位置和作用
PE文件签名的结构
COFF（Common Object File Format）头
COFF头的结构
COFF头的作用
代码
3. 标准PE头&可选PE头
标准PE头
可选PE头
4. …
PE文件导入表代码解析
解析导入表就需要先认识下面这三个结构体
//导入表结构体
typedef struct _IMAGE_IMPORT_DESCRIPTOR {union {DWORD Characteristics; //主要这个，包含指向INT的RVADWORD OriginalFirstThunk;};//时间标识DWORD TimeDateStamp; //与转发有关DWORD Forw…
时序分解 | Matlab实现CEEMDAN+PE自适应噪声完备集合经验模态分解+排列熵计算
时序分解 | Matlab实现CEEMDANPE自适应噪声完备集合经验模态分解排列熵计算 目录 时序分解 | Matlab实现CEEMDANPE自适应噪声完备集合经验模态分解排列熵计算效果一览基本介绍程序设计参考资料 效果一览 基本介绍 CEEMDANPE自适应噪声完备集合经验模态分解排列熵计算 运行环境m…
Windows PE
Windows PreInstallation Environment（Windows PE）直接从字面上翻译就是“Windows预安装环境”，微软在2002年7月22日发布，它的原文解释是：“Windows预安装环境（Windows PE）是带有限服务的最小Wi…
WEPE系统安装纯净版window11教程（包含pe内系统安装方法）
目录
一.安装u盘启动盘
1.1制作安装系统引导盘
1.2下载保存windows镜像
1.3根据自己电脑品牌查询进入BIOS设置的方法
1.4我们成功进入了PE
二.重装系统
2.1遇到问题
2.2重新来到这个界面
三.PE中基本软件的作用
四.学习声明 今天不敲代码，今天来讲讲We P…
PE文件导出表解析代码实现
PE文件导出表结构
typedef struct _IMAGE_EXPORT_DIRECTORY {//保留。恒为0x00000000DWORD Characteristics;//导出表的创建时间（GMT）DWORD TimeDateStamp;//导出表的主版本号WORD MajorVersion;//导出表的子版本号WORD MinorVersion;//导出模…
向程序添加任意shellocde代码
#define _CRT_SECURE_NO_WARNINGS
#include <stdio.h>
#include <string.h>
#include <windows.h>#define ADD_SIZE 1024//添加节区的大小
#define SEC_NAME ".new"//添加节区的名字//这一段shellocde的作用就是弹出一个窗口就结束了
unsigned cha…
pe文件of映像文件头
typedef struct _IMAGE_FILE_HEADER {
USHORT Machine;//运行平台
USHORT NumberOfSections;//区段数量
ULONG TimeDateStamp;//文件创建时间
ULONG PointerToSymbolTable;//符号表指针
ULONG NumberOfSymbols;//符号表数量
USHORT SizeOfOptionalHeader;//扩展头大小
USHORT C…
Windows PE怎么修复系统？使用轻松备份解决！
什么是Windows PE?
Windows预先安装环境（英语：Microsoft Windows Preinstallation Environment），简称Windows PE或WinPE，是Microsoft Windows的轻量版本，主要提供个人电脑开发商（主要为OEM厂…
Windows PE怎么修复系统？使用轻松备份解决！
什么是Windows PE?
Windows预先安装环境（英语：Microsoft Windows Preinstallation Environment），简称Windows PE或WinPE，是Microsoft Windows的轻量版本，主要提供个人电脑开发商（主要为OEM厂…
Linux内核实现PE加载器——Longene源码分析
Longene是一个源自中国的自由、开源的操作系统项目，目的是要把Linux的内核扩充成一个既支持Linux应用、也支持Windows应用，既支持Linux设备驱动、也支持Windows设备驱动的兼容内核；使用户可以直接在Linux操作系统上高效运行Windows应用。2006…
使用 YCSB 和 PE 进行 HBase 性能压力测试
HBase主要性能压力测试有两个，一个是 HBase 自带的 PE，另一个是 YCSB，先简单说一个两者的区别。PE 是 HBase 自带的工具，开箱即用，使用起来非常简单，但是 PE 只能按单个线程统计压测结果，不能汇…
9.2 Windows驱动开发：内核解析PE结构导出表
在笔者的上一篇文章《内核特征码扫描PE代码段》中LyShark带大家通过封装好的LySharkToolsUtilKernelBase函数实现了动态获取内核模块基址，并通过ntimage.h头文件中提供的系列函数解析了指定内核模块的PE节表参数，本章将继续延申这个话题，实现…
