一个技术博客，关于PE_C++_驱动_病毒

最新推荐文章于 2025-02-23 21:15:42 发布
原创 最新推荐文章于 2025-02-23 21:15:42 发布 · 600 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

该博客围绕PE、C++、驱动和病毒相关技术展开，虽未展示具体内容，但推测会涉及这些信息技术领域的知识，如C++编程在相关方面的应用，以及驱动与病毒的关联等。
http://www.cnblogs.com/mayingkun/
PE文件导入表解析（C++）
05-01
C++实现PE文件的导出表的解析操作，希望对大家有所帮助。
c++读取pe文件
03-09
读取32位pe文件节表，导入表，导出表。。。。。。。。。。。。。。。。。
PE文件结构分析程序(C++)
jzz5072的博客
01-18 938
该程序用与对PE文件的头文件以及数据目录表进行分析,并输出各个数据目录表以及头文件的关键字段 运行环境 Microsoft Visual Studio Professional 2017 Windows10 项目格式 头文件 Entry.h #pragma once #include <stdio.h> #include <Windows.h> //计算数据目录表起始位置到文件头的偏移 DWORD RvaToOffset(DWORD dwRva, char *buffer);
pe_c++
zozoiiiiiiii的专栏
09-24 466
 /**//***************************************************************************    文件名：        Main.cpp*    日  期：        2009年1月13日*    作  者：        rawdata*    描  述：        增加3个节       空间都用new，所以新生
PE查看器(C++）--下
qq_38611124的博客
05-13 500
GetFirstSectionHeader(Based)这个函数忘了写,在这里补上PIMAGE_SECTION_HEADER GetFirstSectionHeader(LPVOID Based) { PIMAGE_NT_HEADERS pNH=NULL; PIMAGE_SECTION_HEADER pSH=NULL; pNH=GetNtHe...
C++PE文件格式解析类（轻松制作自己的PE文件解析器）
paschen的专栏
02-06 9063
用C++封装了可以轻松高效获取PE文件中各信息的类，该类有较高可读性，同时具有一定的通用性，适合学习，也适合轻松实现自己的PE文件信息查看软件
[网络安全自学篇] 九十二.《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
杨秀璋的专栏
07-27 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将带着大家来学习《Windows黑客编程技术详解》，其作者是甘迪文老师，推荐大家购买来学习。作者将采用实际编程和图文结合的方式进行分享，并且会进一步补充知识点。第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
[系统安全] 二十.PE数字签名之(上)什么是数字签名及Signtool签名工具详解
杨秀璋的专栏
02-07 7771
作者前文介绍了宏病毒相关知识，它仍然活跃于各个APT攻击样本中，具体内容包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。本文将详细介绍什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
号称病毒之王的“熊猫烧香”详细分析
Test网络安全
09-12 1万+
01-样本概况 1.1-样本信息 基本信息 文件: C:\Users\15pb-win7\Desktop\xiongmao.exe 大小: 30001 bytes 修改时间: 2018年7月14日, 8:40:21 MD5: 512301C535C88255C9A252FDF70B7A03 SHA1: CA3A1070CFF311C0BA40AB60A8FE3266CFEFE870 CRC32: E334747C 病毒行为： 1.在系统目录下生成病毒程序
开发知识点-C++之win32与NT内核
aming小老弟
03-07 1169
VC++远控编程班www.zygx8.com 61201860605658096586599275746120931930648561639269 123。红队专题-从零开始VC++C/S远程控制软件RAT-MFC-VC驿站VIP之C++远控班bbs.176ku.com免费看。IShellExtInit接口初始化shell扩展。老狼GHOST内核编程全套。
运行一个应用程序，提示无法正常启动(0xc000007b)的解决办法
热门推荐
森明帮大于黑虎帮的博客
06-11 5万+
运行一个应用程序，提示无法正常启动(0xc000007b)的解决办法
C++ PE格式解析源码
03-18
C++ PE格式解析源码
PE加壳工具源码
05-26
添加新的区段、修改OEP、加密源代码、添加密码验证窗口、简单反调试。
PE工具 Lord PE
02-20
这个是我目前收集到最好最全面的 PE工具 Lord PE, 里面有代码的中文注释等
C++ 读取PE文件 工具类
fan_mvp的专栏
06-06 1336
#ifndef PEFile_h__#define PEFile_h__//************************************// 作者: 吴奇凡 // 编写时间: 2011-6-6// 模块: 读取PE文件// 博客地址:http://blog.youkuaiyun.com/fan_mvp//***************************
深入解析与操作：基于C++的PE文件处理技术揭秘
最新发布
chen1415886044的博客
02-23 1282
PE（Portable Executable）文件是Windows操作系统下可执行文件的标准格式，其设计目标是支持跨平台的可执行代码和动态链接。要解析或操作PE文件，需深入理解其二进制结构和运行时加载机制。
二、C++反作弊对抗实战 (进阶篇 —— 5.图文讲解PE文件结构)
Koma的主页
03-03 538
PE即Portable Executable，是Win32环境自身所带的执行体文件格式，其部分特性继承自Unix的COFF（Common Object File Format）文件格式。PE表示该文件格式是跨win32平台的，即使Windows运行在非Intel的CPU上，任何Win32平台的PE装载器也能识别和使用该文件格式的文件。所有Win32执行体（除了VxD和16位的DLL）都使用PE文件格式，如EXE文件、DLL文件等，包括NT的内核模式驱动程序（Kernel Mode Driver）。
C/C++编程解析PE文件结构
考拉研究僧的博客
12-12 7656
PE的意思就是Portable Executable(可移植、可执行）PE文件结构图： PS：现在大多数PE文件都是加壳或者经过处理的，此程序只适用于最原始的PE文件关于PE文件的解析问题，可以参考我的另一篇博文《用Winhex软件解析PE文件》#include <stdio.h> #include <stdlib.h> #include <Windows.h> //函数计算导出／导入表的VA D
PE Checksum的C++实现
threadroc的专栏
06-10 1545
转自:http://www.cnblogs.com/concurrency/p/3926698.html 工作之前的几年一直都在搞计算机安全/病毒相关的东西（纯学习，不作恶），其中PE文件格式是必须知识。有些PE文件，比如驱动，系统会在加载时对checksum进行校验，确保驱动文件的完整性。关于PE文件如何校验，网上有很多资料可以学习，这里有一篇文章《An Analysis of
轻量级DEV_C++ 6.0编译器与配套工具详解
对于不需要Visual Studio全部功能的开发者，DEV-C++ 6.0是一个轻量级的选择。 知识点四：文件名称列表解析 - SmartCpp.exe: 可能是DEV-C++ 6.0的主程序文件，用于启动集成开发环境。 - ConsolePauser.exe: 可能是一...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值