从一个简单的实例来了解PE文件

最新推荐文章于 2021-05-16 20:23:27 发布
转载 最新推荐文章于 2021-05-16 20:23:27 发布 · 1.1k 阅读 · 0

本文介绍如何使用Ollydbg调试工具去除名为RegisterMe的程序中出现的烦人消息框，提供了一个简单的实例来说明如何修改此类警告对话框。
RegisterMe.exe供OD（Ollydbg）学习用
08-11
供OD（Ollydbg）学习用的RegisterMe原版exe和Oops版exe
手工构建的简单pe文件
03-07
自己刚刚手工构建的一个简单的pe文件，希望对大家有帮助。
分析registerMe和基础程序1逆向
weixin_44585983的博客
06-23 589
打开registerme.exe，跳出nag 点击确认跳出正式界面 关闭窗口 再次跳出nag 目标：将打开和关闭的nag去除，只留下正式的界面 OD打开exe 简单观察能得知存在两个messagebox控制着两个nag。 MessageA存在cmp指令比较和je指令跳转，可通过修改je指令为jmp达成跳过打开的nag GetModuleHandle 是获取程序的句柄，就是获取程序的基址（程...
RegisterMe.exe供OD(Ollydbg)学习用-小甲鱼教程
09-11
供OD(Ollydbg)学习用-小甲鱼教程 .供OD(Ollydbg)学习用-小甲鱼教程..供OD(Ollydbg)学习用-小甲鱼教程
图解PE文件实例研究
bcbobo21cn的专栏
04-19 1223
一 使用Win32汇编的PE信息查看小工具查看和研究PE文件     PE信息查看工具有多种。下面先使用在《Windows PE权威指南》中所附带的用Win32汇编编写的PE信息查看小工具来查看PE信息。此处可下载《Windows PE权威指南》所附带源码： http://pan.baidu.com/s/1o6Odgl8     该程序用Win32汇编写成，可执行文件仅有9K，当作一个PE信
PEencryp(yueue) 简单PE文件加密
01-13
练手写的一个程序，功能就是给EXE文件加密，使被加密的文件运行后需要输入密码。没什么技术含量，就是流的一些操作，高手别笑。还有看盒子论坛上有朋友提问，怎么样在程序中修改另一个EXE文件。我这也算给了个例子，不过是比较笨的方法但是却很简单：用MPHexEditorEx控件读要修改的EXE，然后替换需要修改的内容。具体看代码的ReplacePass函数。程序只是一个例子，有很多的不完善，比如：1。解密方式是施放原文件到windows/temp运行，并且不会自动删除，从而可能“泄密”，并且会使需要dll支持的文件出错。解决办法是不采用这种方式，采用判断运行参数的方式来判断出现密码框还是运行程序。这有待你的发挥~2。会替换原文件的图标。3。密码原文保存在程序中，没有对密码原文进行加密从而可能被跟踪破解。解决办法是双向加密。用到了MPHexEditorEx控件，盒子有下。PS：HeadFile为头文件的代码，Main为主程序代码。
超小PE文件(133B)
07-17
直接点击里面的make.bat生成. 参考网页: http://www.joenchen.com/archives/60 http://blog.youkuaiyun.com/njhhack/article/details/2120019 http://blog.youkuaiyun.com/hitetoshi/article/details/3296253
pe.rar_PE__pe_pe文件实例
09-14
"pe.txt"可能包含了关于PE文件格式的详细解释，包括DOS头、PE头、节区表等关键组件的介绍，以及它们如何协同工作来构造一个完整的PE文件。 6. **资料来源** "www.pudn.com.txt"很可能是一个链接或引用来源，提供...
PE文件节区添加并弹出简单的对话框
12-03
通过阅读和分析PE文件，你可以了解如何在现有文件的基础上添加新功能，而不仅仅是简单地运行代码。这个过程中，你可能需要使用如OllyDbg、IDA Pro这样的调试和逆向工程工具。 在提供的压缩包文件中，可能包含了一些...
pefile:pefile是一个Python模块，用于读取和使用PE（便携式可执行文件）文件
05-06
pefile需要对PE文件的布局有一些基本的了解-借助它，可以探索PE文件格式的几乎每个功能。 特征 pefile使某些任务成为可能： 检查头 分析部分数据 检索嵌入式数据 可疑和格式错误的警告 PE的基本屠宰，例如PE的和 ...
ReverseMe.A.B.C.D供OD（Ollydbg）学习用（原版）
08-21
供OD（Ollydbg）学习用的ReverseMe.A.B.C.D原版打包ZIP，包括ReverseMeA.exe、ReverseMeB.exe、ReverseMeC.exe、ReverseMeD.exe和Keyfile.dat，也是小甲鱼OD使用教程第二十二讲中用到的程序。
小甲鱼 OD使用教程registerMe.exe
05-05
供OD（Ollydbg）学习用的RegisterMe原版exe和Oops版exe
小甲鱼 解密系列ReverseMe.exe
09-19
小甲鱼 解密系列教程所用工具，ReverseMe.exe，需要的朋友可以下载。
Debugger Detected供OD（Ollydbg）学习用（原版）
08-22
供OD（Ollydbg）学习用的Debugger Detected原版打包zip，也是小甲鱼OD使用教程第二十三讲中用到的程序。
小甲鱼reverseMe.exe第三课课件下载
02-06
密码 fishc [调试篇] 调试篇 第三讲 OD使用教程3（课件 实验程序）
C++判断pe文件实例
09-04
首先，我们需要了解PE文件的基本结构。PE文件由两部分组成：DOS头（IMAGE_DOS_HEADER）和NT头（IMAGE_NT_HEADERS）。DOS头通常包含一个"MZ"签名，表明这是一个遵循DOS可执行文件格式的文件。而NT头又包含一个"PE...
深入解析PE文件实例：从hello.exe到pe_map.c
了解PE文件格式，有助于开发者进行程序调试、逆向工程、恶意软件分析等操作。" 从给定的文件信息中，我们可以提取以下几个重要的知识点： 1. PE文件格式概述：PE文件格式是微软Windows操作系统用于可执行文件、...
调试学习【4】
m0_51974791的博客
05-16 334
调试学习【4】去除NAG窗口演示程序：RegisterMe.exe方法一和二方法三PE结构方法四 去除NAG窗口 nag本意是烦人的意思，nag窗口是软件设计者用来时不时提醒用户购买正版的警示窗口。 软件设计者可能认为当用户忍受不了试用版中的这些烦人的窗口时，就会考虑购买正版。 但在天朝，我们不允许有这样欺负用户的软件[doge] 一般在启动或退出的时候弹出来，或者在程序运行的某个时刻突然蹦出来吓你一跳，恶心用户。 一般情况下，一个注册后的软件，他是不会弹出NAG窗口的。 所以，一般在程序启动的时候，他会
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值