gauge 在 2005-07-19 21:04:26 上传
说明:著名的开源链接器,可链接obj和lib文件,目标格式可以是MSDOS COM、MSDOS EXE或Win32 PE文件
开发平台:C/C++ | 大小:183KB | 下载59次
dalao 在 2005-04-20 21:39:27 上传
说明:pe文件2in1捆绑工具源代码!请用Delphi编译!
开发平台:Delphi | 大小:234KB | 下载79次
spirit1980 在 2005-04-14 15:39:47 上传
说明:Matt Pietrek 著的《Windows 95 System Programming SECRETS》(中文译名:《Windows 95 系統程式設計大奧秘》)中的第8章,专门介绍WINDOWS的PE文件格式,非常有价值,这个是由这章单独整理出来的。
开发平台:CHM | 大小:214KB | 下载236次
管理员 在 2005-04-06 23:11:50 上传
说明:PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容,并且保持文件大小不变,从而实现自己的功能。本程序通过分析PE文件格式,将可执行文件的文件定位表重新定位,指向用户编写的DLL,然后指令指针返回正常调用位置。在DLL中通过系统挂钩,实现了后台各种级别密码的截获功能
开发平台:Visual C++ | 大小:110KB | 下载104次
fsfool 在 2005-03-13 13:12:33 上传
说明:全面揭示PE文件的核心机密!彻底揭开PE结构的面纱!
开发平台:MultiPlatform | 大小:98KB | 下载54次
corbaboy 在 2005-03-06 14:54:34 上传
说明:PE 文件的感染WIN32CPP代码
开发平台:Windows_Unix | 大小:8KB | 下载299次
huangjiansmart 在 2005-02-14 21:35:36 上传
说明:PE文件教程,很有用的
开发平台:Windows_Unix | 大小:95KB | 下载64次
lorthing 在 2005-01-27 19:47:38 上传
说明:PE 文件格式读取
开发平台:C/C++ | 大小:3KB | 下载188次
wf999 在 2005-01-15 14:41:20 上传
说明:PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容,并且保持文件大小不变,从而实现自己的功能。本程序通过分析PE文件格式,将可执行文件的文件定位表重新定位,指向用户编写的DLL,然后指令指针返回正常调用位置。在DLL中通过系统挂钩,实现了后台各种级别密码的截获功能。
开发平台:Visual C++ | 大小:110KB | 下载83次
jethro 在 2005-01-12 18:59:49 上传
说明:ProtoableEeec檔案格式
开发平台:WINDOWS | 大小:432KB | 下载5次
waterwhu 在 2005-01-05 13:45:28 上传
说明:PE文件信息查看编辑工具,VC源码
开发平台:WINDOWS | 大小:48KB | 下载71次
sjctheworld 在 2004-11-26 16:37:00 上传
说明:pe结构分析器windows界面
开发平台:WINDOWS | 大小:206KB | 下载22次
hooliganstreet 在 2004-10-22 21:12:35 上传
说明:pe文件格式(英文),可参考
开发平台:PDF | 大小:23KB | 下载11次
道奇蝰蛇 在 2004-09-27 07:33:01 上传
说明:汇编加密文件另一例。
开发平台:Asm | 大小:32KB | 下载38次
道奇蝰蛇 在 2004-09-27 07:32:42 上传
说明:汇编加密文件一例。
开发平台:Asm | 大小:28KB | 下载64次
mail0001 在 2004-08-06 22:25:04 上传
说明:查看PE文件的工具 方便 学习PE文件结构
开发平台:Delphi | 大小:359KB | 下载165次
管理员 在 2004-07-22 12:52:31 上传
说明:PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等,而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构: DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间, 镶入式程序的代码可以放在Section之间的空位上,比较方便的方法是把代码放在 最后一个Section的末尾,然后更改Misc.VirtualSize和SizeOfRawData这两个位 于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长, 有时候会造成镶入的代码无法被完全加载而产生错误,这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。 在不同的WINDOWS版本中api调用地址也有不同,为了解决这个问题可以更改引 入表让加载器
开发平台:C/C++ | 大小:77KB | 下载244次
chenyan 在 2004-07-07 17:48:49 上传
说明:Windows操作系统支持的PE格式文件格式分析器
开发平台:Visual C++ | 大小:35KB | 下载177次
管理员 在 2004-06-27 09:05:56 上传
说明:导出PE文件信息
开发平台:C/C++ | 大小:49KB | 下载77次
weihuiqian 在 2004-06-17 20:59:24 上传
说明:PE文件分析例子
开发平台:C/C++ | 大小:92KB | 下载19次
管理员 在 2004-06-17 08:50:03 上传
说明:PE文件读写分析的C++类,并含有9个例子。
开发平台:Visual C++ | 大小:83KB | 下载182次
管理员 在 2004-06-05 10:13:09 上传
说明:PE文件信息查看工具,Win32ASM源码PE Labs 1.0源码
开发平台:WINDOWS | 大小:45KB | 下载58次
bsjsq 在 2004-06-04 19:27:52 上传
说明:获取pe文件的函数. 我的QQ:2891
开发平台:WINDOWS | 大小:5KB | 下载263次
zhangyi 在 2003-02-23 00:00:00 上传
说明:Windows PE文件格式分析与PEDUMP的实现
开发平台:Delphi | 大小:989KB | 下载331次
管理员 在 2001-07-18 12:16:14 上传
说明:PE程序加密壳源程序
开发平台:Asm | 大小:17KB | 下载1000次
管理员 在 2001-07-18 12:16:14 上传
说明:PE程序加密壳源程序
开发平台:Asm | 大小:53KB | 下载661次
管理员 在 2001-07-18 12:16:14 上传
说明:WIN95/98 PE压缩软件源程序
开发平台:Visual C++ | 大小:22KB | 下载1042次