fish_c-优快云博客

必须了解的基础知识（来自鱼C工作室）本教程对应视频：WIN32汇编语言程序设计视频下载80x86 处理器的工作模式实模式保护模式虚拟8086模式

2011-08-12 16:48:19 4585

上一讲：小甲鱼PE详解之输出表（导出表）详解今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是

2011-07-29 00:38:52 4986

上一讲：小甲鱼PE详解之输入表（导入表）详解2小甲鱼PE详解之输出表（导出表）详解（PE详解09）当PE 文件被执行的时候，Windows 加载器将文件装入内存并将导入表(Export Table) 登记的动态链接库(一般是DLL 格式)文件一并装入地址空间，再根据DLL 文件中

2011-07-29 00:37:31 2103

上一讲：小甲鱼PE详解之输入表（导入表）详解1在此之前，我们已经对这个输入表进行了一些实践和理解，这有助于大家对这个概念更进一步的加深认识。小甲鱼觉得，越是复杂的问题我们应该越是去动手操作它，认识它，这样才容易熟悉它！在上一节课我们像小鹿一样的乱撞，终于撞到了输入表里边包含的函数

2011-07-29 00:32:32 3471 1

上一讲：小甲鱼PE详解之区块描述、对齐值以及RVA详解捷径并不是把弯路改直了，而是帮你把岔道堵上！走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！岔路会将你引入万劫不复的深渊，并越走越深……在开始讲解输入表（导入表）概念之前，请允许小甲

2011-07-29 00:30:37 3513

上一讲：小甲鱼PE详解之区块表（节表）和区块（节）续各种区块的描述：很多朋友喜欢听小甲鱼的PE详解，因为他们觉得课堂上老师讲解的都是略略带过，绕得大家云里雾里~刚好小甲鱼文采也没课堂上的教授讲的那么好，只能以比较通俗的话语来给大家描述~通常，区块中的数据在逻辑上是关联的。PE 文

2011-07-29 00:24:38 3750

上一讲：小甲鱼PE详解之区块表（节表）和区块（节）这一讲我们结合实例来谈谈区块表的定义以及各个属性的含义。首先，我们先用之前学过的一点知识在二进制文件中手动翻找区块表，这样做的好处是可以使你很快的对PE结构牢记于心。学来的东西就是能用的东西，不能用的理论是空谈，是瞎扯。（具体过程

2011-07-29 00:21:28 3867 1

上一讲：小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用到此为止，小甲鱼和大家已经学了许多关于 DOS header 和 PE header 的知识。接下来就该轮到SectionTable (区块表，也成节表)。（视频教程：http://f

2011-07-29 00:20:27 3714

上一讲：小甲鱼PE详解之IMAGE_NT_HEADERS结构定义即各个属性的作用咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用！（视频教程：http://fishc.com/a/shipin/jiemixilie/）接着我们来谈谈 IMAG

2011-07-29 00:18:53 2519

上一讲：小甲鱼PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用PE Header 是PE相关结构NT映像头（IMAGE_NT_HEADER）的简称，里边包含着许多PE装载器用到的重要字段。下边小甲鱼将为大家详细讲解哈~（视频教程：http://fishc.com

2011-07-29 00:17:30 2218

小甲鱼在这里为大家做好了详细的注释，免得大家一头雾水，另外可以结合小甲鱼《加密系列》-系统篇-PE结构详解视频教程学习~若有纰漏之处还望大家不吝指正。（视频教程：http://fishc.com/a/shipin/jiemixilie/）（注：最左边是文件头的偏移量。）IMAGE

2011-07-29 00:11:53 2675