pe：filebuffer和imagebuffer地址对应

最新推荐文章于 2024-05-07 18:25:24 发布
原创 最新推荐文章于 2024-05-07 18:25:24 发布 · 759 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过虚拟地址解析特定节信息的方法，包括如何利用VirtualAddress及关联参数定位到目标位置，并结合RawData与节偏移完成数据定位。文中提供了具体步骤及两个外部资源链接作为进一步学习的参考。
FileBuffer 与 ImageBuffer 互相转换（滴水PE作业）
hambaga的博客
05-10 1163
主函数 // buffer.cpp : Defines the entry point for the console application. // #include "stdafx.h" int main(int argc, char *argv[]) { //PrintNTHeaders(); LPVOID pFileBuffer = NULL; LPVOID pImageBuffer = NULL; LPVOID pNewBuffer = NULL; int fileSize = 0;
滴水三期：day30.1-FileBuffer-ImageBuffer
Edimade的博客
05-02 1516
一、FileBuffer到ImageBuffer常见的误区（1.文件执行的总过程>2.SizeOfRawData一定大于Misc.VirtualSize？）>二、模拟PE加载过程>三、内存偏移到文件偏移计算>四、作业（1.C语言实现PE加载>2.编写一个函数，将RVA的值转换成FOA）
FileBuffer-ImageBuffer 模拟PE
weixin_33873846的博客
04-08 433
这节课的重点是：模拟PE加载过程，按照运行的要求给FileBuffer拉伸放到内存当中，从 FileBuffer 到 ImageBuffer 再到 运行Buffer。 PE 加载 过程： 根据sizeofImage 分配空间 根据sizeofheader copy头 按照节表, 根据VaSize,RawSize,SizeOfRawData ...
PE文件（四）FileBuffer-ImageBuffer
最新发布
2301_78838647的博客
05-07 1132
4.复制所有的节：通过第一个节对应节表中的PointerToRawData的值确定该节在FileBuffer的起始地址，然后通过SizeOfRawData的值确定该节在FileBuffer中需要复制的数据的大小，再通过VirtualAddress再加上ImageBase得到此节在ImageBuffer中的起始地址，最后将FileBuffer对应的数据在ImageBuffer中的起始地址位置开始复制，完成第一个节的复制。此时ImageBuffer中的文件的数据满足文件运行的条件，但文件仍然不能真正的运行。
filebuffer-＞imagebuffer
tell_me_404的博客
08-09 942
问题描述 映像关系 #include "stdafx.h" #include "string.h" #include <malloc.h> #include <windows.h> // exe->filebuffer 返回值为计算所得文件大小 int ReadPEFile(char* file_path,PVOID* pFileBuffer) { FILE* pfile = NULL; // 文件指针 DWORD file_size = 0; LPVOI
滴水逆向三期实践3：FileBuffer-ImageBuffer
Rivival_S 的博客
09-22 1863
书接上回 这张图上回已经有过了，这里加上更详细的说明 设该文件文件对齐FileAlignment为200，内存对齐SectionAlignment为1000，则有如下节： 节1：PointerToRawData 400 VirtualAddress 1000 节2：PointerToRawData 600 VirtualAddress 2000 节3：Poi...
PE加载过程 FileBuffer-ImageBuffer
qq_51600802的博客
09-22 879
PE加载过程 FileBuffer-ImageBuffer
PE-EXE-FileBuffer-ImageBuffer-NewFile-(解释版-非常详细)
09-06 332
头文件globle.h // globle.h: interface for the globle class. // ////////////////////////////////////////////////////////////////////// #if !defined(AFX_GLOBLE_H__3D77A66B_EE77_4B6B_997F_15924F62332B__INCLUDED_) #define AFX_GLOBLE_H__3D77A66B_EE77_4B6B_997F_15
PE复写：向PE文件某个节中添加一个自己的代码
KKMI的博客
06-04 1371
PE复写：添加一个ShellCode到PE文件中一.预备知识1.CALL和JMP指令 一.预备知识 1.CALL和JMP指令
滴水逆向 FileBuffer---＞ImageBuffer
clayoa的博客
01-02 970
上节课说到遍历节表，这节课让我们把FileBuffer-->ImageBuffer 海哥让我们用notepad.exe因为他的文件对齐和内存对齐是不一样的，如果一样的化，FileBuffer和ImageBuffer是一样的，为什么ImageBuffer还是不能执行呢？因为ImageBuffer的地址是我们malloc出来的，首地址不是ImageBase。 写代码之前我们需要掌握几个知识点 1.ImageBuffer的大小是多少？ 我们不能直接把FileBuffer复制过来，因为notepad.
滴水逆向3期作业Filebuffer->Imagebuffer->Newbuffer->存盘功能C++源码
06-23
滴水逆向3期作业——filebuffer->imagebuffer->newbuffer->存盘功能源码，了解对文件的PE头解析等原理等，代码容易理解，注释丰富，是学习PE的好帮手！
滴水三期完整版(96课时)
04-20
第1讲：2015-01-12(进制01) 第2讲：2015-01-13(进制02) 第3讲：2015-01-14(数据宽度-逻辑运算03) 第4讲：2015-01-15(通用寄存器-内存读写04) 第5讲：2015-01-16(内存寻址-堆栈05) 第6讲：2015-01-19(EFLAGS寄存器06) 第7讲：2015-01-20(JCC) 第8讲：2015-01-21(堆栈图) 第8讲：2015-01-21(宝马问题) 第9讲：2015-01-22(堆栈图2) 第10讲：2015-01-23(C语言01_后半段) 第10讲：2015-01-23(C语言完整版) 第11讲：2015-01-26(C语言02_数据类型) 第12讲：2015-01-27(C语言03_数据类型_IF语句) 第13讲：2015-01-28(C语言04_IF语句逆向分析上) 第14讲：2015-01-28(C语言04_IF语句逆向分析下) 第15讲：2015-01-29(C语言04_正向基础) 第16讲：2015-01-30(C语言05_循环语句) 第17讲：2015-02-02(C语言06_参数_返回值_局部变量_数组反汇编) 第18讲：2015-02-02(2015-01-30课后练习) 第19讲：2015-02-03(C语言07_多维数组) 第20讲：2015-02-03(2015-02-02课后练习) 第21讲：2015-02-04(C语言08_结构体) 第22讲：2015-02-05(C语言09_字节对齐_结构体数组) 第23讲：2015-02-06(C语言10_Switch语句反汇编) 第24讲：2015-02-26(C语言11_指针1) 第25讲：2015-02-27(C语言11_指针2) 第26讲：2015-02-28(C语言11_指针3) 第27讲：2015-02-28(C语言11_指针4) 第28讲：2015-03-02(C语言11_指针5) 第29讲：2015-03-03(C语言11_指针6) 第30讲：2015-03-04(C语言11_指针7) 第31讲：2015-03-06(C语言11_指针8) 第32讲：2015-03-09(位运算) 第33讲：2015-03-10(内存分配_文件读写) 第34讲：2015-03-11(PE头解析_手动) 第35讲：2015-03-12(PE头字段说明) 第36讲：2015-03-13(PE节表) 第37讲：2015-03-16(FileBuffer转ImageBuffer) 第38讲：2015-03-17(代码节空白区添加代码) 第39讲：2015-03-18(任意节空白区添加代码) 第40讲：2015-03-19(新增节添加代码) 第41讲：2015-03-20(扩大节-合并节-数据目录) 第42讲：2015-03-23(静态连接库-动态链接库) 第43讲：2015-03-24(导出表) 第44讲：2015-03-25(重定位表) 第45讲：2015-03-26(移动导出表-重定位表) 第46讲：2015-03-27(IAT表) 第47讲：2015-03-27(导入表) 第48讲：2015-03-30(绑定导入表) 第49讲：2015-03-31(导入表注入) 第50讲：2015-04-01(C++ this指针 类 上) 第51讲：2015-04-01(C++ this指针 类 下) 第52讲：2015-04-02(C++ 构造-析构函数 继承) 第53讲：2015-04-03(C++ 权限控制) 第54讲：2015-04-07(C++ 虚函数表) 第55讲：2015-04-08(C++ 动态绑定-多态-上) 第56讲：2015-04-08(C++ 动态绑定-多态-下) 第57讲：2015-04-09(C++ 模版) 第58讲：2015-04-10(C++ 引用-友元-运算符重载) 第59讲：2015-04-13(C++ new-delete-Vector) 第60讲：2015-04-14(C++Vector实现) 第61讲：2015-04-15(C++链表) 第62讲：2015-04-16(C++链表实现) 第63讲：2015-04-16(C++二叉树) 第64讲：2015-04-17(C++二叉树实现) 第65讲：2015-04-20(Win32 宽字符) 第66讲：2015-04-21(Win32 事件-消息-消息处理函数) 第67讲：2015-04-22(Win32 ESP寻址-定位回调函数-条件断点) 第68讲：2015-04-23(Win32 子窗口-消息处理函数定位) 第69讲：2015-04-24(Win32 资源文件-消息断点) 第70讲：2015-04-27(Win32 提取图标-修改标题) 第71讲：2015-04-28(Win32 通用控件-VM_NOTIFY) 第72讲：2015-04-29(Win32 PE查看器-项目要求) 项目一：PE查看器 开发周期(5天) 需求文档 第73讲：2015-05-07(Win32 创建线程) 第74讲：2015-05-08(Win32 线程控制_CONTEXT) 第75讲：2015-05-11(Win32 临界区) 第76讲：2015-05-12(Win32 互斥体) 第77讲：2015-05-13(Win32 事件) 第78讲：2015-05-14(Win32 信号量) 第79讲：2015-05-15(Win32 线程同步与线程互斥) 第80讲：2015-05-18(Win32 进程创建_句柄表) 第81讲：2015-05-20(Win32 以挂起形式创建进程) 第82讲：2015-05-21(Win32 加密壳_项目说明) 项目二：加密壳 开发周期(5天) 需求文档 第83讲：2015-05-28(Win32 枚举窗口_鼠标键盘事件) 第84讲：2015-05-29(Win32 CE练习) 第85讲：2015-06-01(Win32 OD练习) 第86讲：2015-06-03(Win32 ShellCode_远程线程注入) 第87讲：2015-06-04(Win32 加载EXE_模块隐藏) 第88讲：2015-06-09(Win32 IAT_HOOK) 第89讲：2015-06-10(Win32 InlineHook) 第90讲：2015-06-11(Win32 进程通信) 第91讲：2015-06-11(Win32 进程监控_项目说明) 项目三：进程监控 开发周期(5天) 需求文档 第92讲：2015-06-15(硬编码_01) 第93讲：2015-06-16(硬编码_02) 第94讲：2015-06-17(硬编码_03) 第95讲：2015-06-18(硬编码_04) 第96讲：2015-06-19(硬编码_05)
6.PE文件之FileBuffer与ImageBuffer转换
kernelhack
10-27 4133
FileBuffer可以看作是文件在硬盘时的数据,WinHex等工具展示出来就是这种状态. ImageBuffer可以看作是文件按照PE格式拉伸到内存中的状态,可以称为进程,OD等工具查看的就是文件在内存中的数据(已经完成重定位,IAT等修复). FileBuffer <-> ImageBuffer 下述过程不进行重定位,IAT等修复,只是将数据按照PE格式进行拉伸. FileBuffer -> ImageBuffer 1.根据IMAGE_OPTIONAL_HEADER.
从FILE_BUFFER到IMAGE_BUFFER
优快云-ych
03-10 246
首先需要知道FILE_BUFFER是什么，FILE_BUFFER就是文件存放在磁盘上的空间，IMAGE_BUFFER指的是文件在内存上存放的空间，而从磁盘到内存上，文件到底发生了什么。在这里先简略介绍一个，因为其中还有其他的很多因素，导入表，重定位表，段页，虚拟内存等等 首先，当我们点下鼠标，OS会给文件分配可选文件头中的虚拟的4GB大小的空间（我们不考虑虚拟内存，认为OS将这个文件全都存放在内存上的一个连续空间中）。 这个SizeOfImage的大小包括：DOS头大小，垃圾数据，NT文件头，节表的大小
FileBuffer-＞ImageBuffer-＞FileBuffer
qq_42363151的博客
08-28 337
PE
滴水逆向——filebuffer->imagebuffer->newbuffer->存盘
sunr.
04-07 1779
实现功能： 代码如下： #include<stdio.h> #include<stdlib.h> #include<windows.h> LPVOID ToLeaderPE(IN LPSTR lpszFile); LPVOID ReadPEFile(IN LPVOID pFileBuffer); LPVOID CopyFileBufferToImag...
滴水逆向作业——filebuffer->imagebuffer->newbuffer->存盘
weixin_44584614的博客
02-20 2194
代码如下： #include "stdafx.h" #include "string.h" #include <malloc.h> #include <windows.h> // exe->filebuffer 返回值为计算所得文件大小 int ReadPEFile(char* file_path,PVOID* pFileBuffer) { FILE* pf...
滴水逆向第三期-fileBuffer_imageBuffer
tscg_的博客
03-20 678
本文详细介绍了一个PE文件从FileBuffer到ImageBuffer的具体过程
FileBuffer-＞ImageBuffer-＞FileBuffer PE结构
pluginL的博客
04-01 296
以前要是没去浪费时间干其他事情，可能在这个领域也能有所建树了吧，虽然每次安慰自己多了很多人生阅历，但谁不想有个happy ending呢？上一次写博客都是4年前了，现在重新学习又是感慨万千。
深入学习PE文件结构：Filebuffer到Imagebuffer的C++实践
根据给出的文件信息，我们可以得知“滴水逆向3期作业Filebuffer->Imagebuffer->Newbuffer->存盘功能C++源码”是一个教学材料，它旨在通过一个具体的案例来教授PE文件格式的解析，以及如何通过C++语言来实现文件数据...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值