共享.net PE文件结构浏览器+名称混淆 + 16进制结构图 （源码）

最新推荐文章于 2024-05-22 23:21:20 发布
最新推荐文章于 2024-05-22 23:21:20 发布
阅读量121 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/satng/archive/2011/10/25/2224235.html

 花了两天时间写的一个简易.net pe文件结构浏览器，已经可以名称混淆了，流程混淆以后有时间在做。



VC2005开发，这里只是一个类,半成品。用了ATL的CATLList类 MFC的CFile类，其它都没什么。


下载 http://files.cnblogs.com/satng/dotNetPeStruct.7z

http://files.cnblogs.com/satng/dotnetpestructjpg.7z

相关链接:W in32PE壳  http://user.qzone.qq.com/360912716/blog/1281872035

 

转载于:https://www.cnblogs.com/satng/archive/2011/10/25/2224235.html

[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳
杨秀璋的专栏
07-23 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相关基础，基础性文章，希望对您有所帮助~
最强辅助！IDA 辅助工具Karta——二进制文件中搜索开源代码
Appleteachers的博客
05-11 1734
介绍 “ Karta”是IDA的python插件，其功能是在已经编译过的二进制文件中搜索是否使用了开源的代码。该插件是为了匹配大体积二进制文件中的开放源代码库的开源代码（通常是查找固件）。对于每天处理固件的人来说，反复的执行net-snmp显然是在浪费时间。所以需要一个工具来识别二进制文件所使用的开源，并在IDA中自动匹配。 这个插件的初衷是加快匹配的过程。用几个小时去匹配一个包含300个函数的库是很低效的一件事，更何况实际工作过程中逆向的工程会远大于此，比如超过100,000个函数的体积。当然，结合逆向工
PE文件浏览器_PE资源浏览器
11-07
程序员的好帮手，用于提取和更换EXE和DLL文件中的图标、图形和文字，可以用它来汉化软件。还可以查看PE文件的API函数导入和导出。 本软件发布人主页：http://hi.baidu.com/herbill/ QQ：995600943 欢迎加入我们的QQ群：83827264
浅析MSIL中间语言——PE文件结构篇
weixin_30951389的博客
10-26 233
一、开篇 　　开篇我想讲一下于本文无关的话题，其实我很想美化一下自己博客园一直没时间弄，无意间找了博客园李宝亨的博客园里面有一篇分享自己主题的文章，我就将这个模板暂时用作我的blog主题，我要讲述一个关于PE文件结构的文章，这篇文章动手能力比较强，希望大家能够动手进行操作，这边文章篇幅有可能会长一些，为了方便大家阅读我可以将其分为几个部分进行讲解，主要分为以下几个部分： 　　① PE文件...
.net中PE文件的结构
lee576的专栏
07-17 2447
一.摘要  在我们使用了任何支持CLR的语言来创建了源代码文件之后，无论使用什么编译器，编译出的文件都是一个托管模块（managedmodule），这个托管模块可以在CLR上运行。所以，我们把这种文件称为托管可执行文件（Managed ExecutableFile）。关于通用PE文件的格式已经在笔记三中间记录了，这里只记录一些托管文件自身比较有特色的部分。二.托管执行文
分析.NET编译产生的PE文件
weixin_34327223的博客
07-24 224
我们通过csc工具可以把一个cs代码文件编译成一个.exe文件, 大家都知道，这个文件在任何装有Windows的计算机上都可以被加载和运行， 最近学.NET框架也有一段时间了， 为了对所学习的知识进行复习和梳理， 在此做一些笔记。今天就说一下PE文件. 比如有这样一个代码文件（控制台运用程序）:App.cs using System;namespace App{/...
逆python--pyc文件结构及pyc混淆基础
weixin_44222568的博客
12-26 2641
复现创客re-pyc题，理解python编译原理，pyc文件产生，PyCodeObject结构，基础解题pyc代码混淆。
C#.NET体系图文概述—2024最全总结
an_ding的专栏
05-22 2524
C# 是一种简单、现代、面向对象和类型安全的编程语言。.NET 是由 Microsoft 创建的开发平台，平台包含了语言规范、工具、运行，支持开发各种应用，如Web、移动、桌面等。.NET框架有多个实现，如.NET Framework、.NET Core（及后续的.NET 5+版本），以及社区版本Mono。除此以外，C#.NET体系还有很多概念，本文就来简单了解下C#、.NET Framework、CLR、.NETCore、CTS、JIT等概念。
字符流在解码时会替换非法字节,但是二进制源码是从文本文件解码得到的,多以字符流在解码音频文件时应该不包含非法字节吧
最新发布
03-30
好的，我现在需要仔细分析用户的问题：“字符流在解码时会替换非法字节,但是二进制源码是从文本文件解码得到的,所以字符流在解码音频文件时应该不包含非法字节吧”。首先，我需要理解用户的核心疑问在哪里。 用户...
可执行文件PE浏览器
09-20
一个简单的PE文件浏览器。 可查看引入、引出等
PE文件结构查看工具源码
08-24
学习PE文件结构时写的一个控制台小工具。
PE文件格式分析源码C++
09-28
使用C++ MFC写的PE文件分析器源码。
PE文件结构详解
huanjieshuijing的专栏
09-09 6777
<br />转：http://hi.baidu.com/cqulwq/blog/item/2be170d6dbb03d2906088b26.html<br />我们大家都知道，在Windows 9x、NT、2000下，所有的可执行文件都是基于Microsoft设计的一种新的文件格式Portable Executable File Format（可移植的执行体），即PE格式。有一些时候，我们需要对这些可执行文件进行修改，下面文字试图详细的描述PE文件的格式及对PE格式文件的 修改。 <br />P
写一个PE的壳_Part 6：简单的混淆
可乐松子的博客
05-27 902
文章目录1.清理step 1：移除不必要信息step 2：重命名.packed2.简单的混淆step 1：改变packer（python）step 2：改变unpacker（C）3.结果4.其他可能5.参考 处理完Part 4，Part 5会轻松很多；Part 6主要是对Part4 中的最终结果中加入简单的混淆 1.清理 step 1：移除不必要信息 当前现状 我们已经使用 -nostartfiles 和 -nostdlib编译选项，在最终的二进制文件中移除了C的标准库和运行时库；但是结果PE中可能
元数据和 PE 文件结构
cslie的专栏
03-04 941
元数据存储在 .NET Framework 可移植可执行文件 (PE) 文件的一个部分中，而 Microsoft 中间语言 (MSIL) 则存储在 PE 文件的另一部分中。文件的元数据部分包含一系列的表和堆数据结构。MSIL 部分包含 MSIL 和引用 PE 文件元数据部分的元数据标记。当使用工具（例如，使用 MSIL 反汇编程序 (Ildasm.exe) 来查看代码的 MSIL 或使用运行库
DotNet版本PE文件结构梳理
Rorschach:Blog
11-15 2158
.Net版本PE文件结构，其实是在原始PE文件结构中套入了一层CLI文件结构 外层PE文件结构： 比较关注的点是在NT头-可选头部，有一个DataDirector数据结构数组，每一项包含一个虚拟地址以及大小，第十五项（下标从1开始啊）对应就是CLI头部的起始地址和大小，在010 Editor中可以解析到此处： 跳转到CLI头部，头部比较关心的点是MetaData，它也是DataDirector
PE文件结构详解--（完整版）
热门推荐
adam001521的博客
11-30 4万+
（一）基本概念 PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。那Windows是怎么区分可执行文件和非可执行文件的呢？我们调用LoadLibrary传递了一个文件名，系统是如何判断这个文件是一个合法的动态库呢？这就涉及到PE文件结构了。 PE文件的...
PE文件结构解析
eli的博客
12-01 6631
说明：本文件中各种文件头格式截图基本都来自看雪的《加密与解密》；本文相当《加密与解密》的阅读笔记。 1.PE文件总体结构 PE文件框架结构，就是exe文件的排版结构。也就是说我们以十六进制打开一个.exe文件，开头的那些内容就是DOS头内容，下来是PE头内容，依次类推。 如果能认识到这样的内含，那么“exe开头的内容是不是就直接是我们编写的代码”（不是，开头是DOS头内容）以及“我们编写的代码被编排到了exe文件的哪里”（在.text段，.text具体地址由其相应的IMAGE_SECTION_HR
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值