如何知道pe文件代码段的偏移值？

unhappyless 2011-10-31 01:50:40

通过 map 能知道么？

...全文

53 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

赵4老师 2011-10-31

打赏
举报

回复

软件：
PEBrowsePro
PEview

codesnail 2011-10-31

打赏
举报

回复

在pe文件头部有个叫段表的东东吧。。。。。。具体的罗云斌的 win32 汇编教程上有详细讲述。

科比布莱恩特 2011-10-31

打赏
举报

回复

用importPE

独立开发软件保护系统,深度了解脱壳的本质,提高软件逆向水平中级班的课程大致分为前期PE文件格式的解析,中期保护壳的编写,后期实现脱壳,变异原理以及虚拟机保护原理编写保护壳详细详解各种加密思路,防破解思路,以及反调试,PE格式等相关知识等,让自己对PE文件格式完美上升一个档次,文件格式又分为基础与应用,基础是次要,应用是主要,老师会深入浅出的带领同学们对PE文件格式进行各种应用,比如实现修复重定位完成DLL加壳,提取原入口点并且对这个入口点进行加密保护,以及对区段的各种加密手法与技巧,如何实现IAT保护.识别代码块保护学习这一门课程具有极强的功效！为自己后面脱壳打下坚实的基础

简述： PE文件结构分为五个部分： DOS文件头 DOS加载模块 PE文件头区段表区段 PE文件中显示的所有地址基本都是RVA，倘若想要换算成VA一般需要加上基地址ImageBase与文件偏移地址RVA。虚拟地址（VA=virtual address）：每个32位PE文件被加载到内存的时候都会被分配4GB的虚拟内存，虚拟地址等于“程序的相对虚拟地址+基地址”。相对虚拟地址（RVA=relatively virtual address）：相对虚拟地址是相比较于文件开头的地

好久没写博客了今天好累休息一下想起来写个博客（未加壳文件）最近在做PE文件的特征码扫描刚开始的时候一头雾水因为对PE文件的格式不是很了解之前虽然看过一些PE文件的帖子但是都是看不下去现在针对这几天的努力贴上我对PE文件特征码扫描的一些见解方法和代码 1、PE文件特征码扫描 a). 读文件判断是否是PE格式的文件读文件，文件的开始

以下适合有PE基础的人看，最起码要知道PE的基本结构和rva以及foa之间如何相互转换，不然会看的迷迷糊糊首先我们需要准备一个程序，待会将代码注入这个程序中随便编写一个简单的程序，将随机基址给关闭程序编译完成之后就是一堆二进制的数据，如果我们想将代码注入到这个程序中，我们也只能以二进制的形式进行注入，不能像编码高级语言一样，比如我们想将这段代码注入进去，要求是在程序运行时首先运行这段代码，然后再跳转到之前的代码逻辑我们想将这段代码注入进去的话就只能将这段代码翻译成二进制的形式，然后再到这个exe的

一、PE的基本概念 PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。认识PE文件不是作为单一内存映射文件被装入内存是很重要的。Windows加载器（又称PE加载器）遍历PE文件并决定文件的哪一部分被映射，这种映射方式是将文件较高的偏移...

64,636

社区成员

250,963

社区内容

发帖

与我相关

我的任务

c++ 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章