<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[PE_Hacker的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/PE_Hacker</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; PE_Hacker]]></copyright><item><title><![CDATA[【yuan控 源码 出售】]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/161621118</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/161621118</guid><author>PE_Hacker</author><pubDate>Tue, 02 Jun 2026 13:06:23 +0800</pubDate><description><![CDATA[yuan控  代码  出售]]></description><category></category></item><item><title><![CDATA[正在运行的程序设置联网状态（禁止联网、允许联网）]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/139440050</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/139440050</guid><author>PE_Hacker</author><pubDate>Tue, 04 Jun 2024 13:31:57 +0800</pubDate><description><![CDATA[写这个程序是因为在闲暇之余逛论坛的时候，看到有网友想要一个“设置进程联网状态的程序”；于是我便把我的某程序的里面的进程管理抽离出来，然后加了一个进出站规则的右键菜单按钮；因为很久都没有更新自己的博客和文章了，出来刷一下存在感，其他的**技术不太适合分享。欢迎对编程语言（Delphi,C++）、网络编程（socket编程）感兴趣的多多交流。链接：https://pan.baidu.com/s/1qy2kogr6Q-7EwFVFcjUR1Q。2.将选中的程序通过shell命令加入/移除防火墙进出站规则；]]></description><category></category></item><item><title><![CDATA[【特征码定位器】]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/124329922</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/124329922</guid><author>PE_Hacker</author><pubDate>Thu, 21 Apr 2022 19:48:17 +0800</pubDate><description><![CDATA[初衷：研究漏洞，病毒分析；
很多.exe/.dll 被杀毒软件无情的杀掉；
但是我们却不知道为什么会被它们扼杀在摇篮里面；
怎么办？死可以死，但是想要知道怎么死的，那我们就用特征码定位工具来找找看；
看是在内存的哪个位置，被杀掉的；利于后期分析；
使用：来看看是哪里被杀掉了；
一、准备工作
1.1：关闭杀毒软件，微软自带的也关掉；
1.2：准备一个被杀掉的exe或dll文件，来分析它；

二、制作/载入目标程序
2.1：打开特征码定位工具，点击制作目标程序，会在同路径下生成一个加了”.new“后缀名的文件；]]></description><category></category></item><item><title><![CDATA[[原创]PE文件格式分析工具2.2]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/124327433</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/124327433</guid><author>PE_Hacker</author><pubDate>Thu, 21 Apr 2022 17:37:25 +0800</pubDate><description><![CDATA[1.在原有的版本上，增加了Rich头分析；


2.增加了资源目录分析；

3.优化了导入表窗口，更利于数据比较；

4.优化了安全目录，在分析数字签名内存数据时更快捷方便；

工具下载
链接：https://pan.baidu.com/s/1hPsFPT2HWfOAU9Ml-YgPpA
提取码（解压码）：1234

...]]></description><category></category></item><item><title><![CDATA[内存分析工具]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/124324836</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/124324836</guid><author>PE_Hacker</author><pubDate>Thu, 21 Apr 2022 17:15:24 +0800</pubDate><description><![CDATA[内存分析工具
1.因权限和位数原因，需要根据系统位数以管理员模式打开此程序；

2.枚举出已打开的所有进程，双击或者右键选择其中一进程（如：QQ.exe）；

3.对某一内存块进行数据分析；

工具下载地址：
链接：https://pan.baidu.com/s/1n-eA2AFr4zyXNSSFcarGOA
提取码（解压码）：1234

...]]></description><category></category></item><item><title><![CDATA[[分享][原创]Windows模型——消息异步；]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/118093944</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/118093944</guid><author>PE_Hacker</author><pubDate>Mon, 21 Jun 2021 20:26:58 +0800</pubDate><description><![CDATA[客户端为C++语言，服务端为Pascal语言——网络模型之消息异步；（帖源码）
1，消息异步的话，顾名思义，是基于消息传递信号，而响应相相对应事件的网络模型。因为我只需要客户端仅仅听从于服务端一个人的命令，所以C++的模型为阻塞模式；
2，两端采用类封装，简化代码流程；
3，代码封装成流，以便于接收命令码、错误码和数据；以保证数据准确；
客户端（C++）
头文件：CSocket.h
//需要包含Winsock库
//#include &lt;WinSock2.h&gt;
//#pragma comment(]]></description><category></category></item><item><title><![CDATA[PE格式分析工具]]></title><link>https://blog.youkuaiyun.com/PE_Hacker/article/details/115766034</link><guid>https://blog.youkuaiyun.com/PE_Hacker/article/details/115766034</guid><author>PE_Hacker</author><pubDate>Tue, 20 Apr 2021 14:50:09 +0800</pubDate><description><![CDATA[经过大半个月参考和学习网上各位大神的文案，自己研发了一款*.dll和*.exe的PE格式分析工具，此工具可以分析32位和64位系统下可执行文件。1.0版本略显粗造，请各路大神多多指导，也欢迎大家多多交流。
File Offset：相对偏移量
VA:虚拟地址
RVA:相对虚拟地址
ImageBase :基地址
目前有5大板块:【DOS头信息】、【NT头信息】、【节表信息】、【数据目录表】、【地址计算】。（*含中文注解）
第一板块：【DOS头信息】
DOS头表的所有信息，以十六进制显示DOS表下各成员的VA
第]]></description><category></category></item></channel></rss>