PE文件,入口点

本专辑为您列举一些PE文件,入口点方面的下载的内容,PE文件,入口点等资源。把最新最全的PE文件,入口点推荐给您,让您轻松找到相关应用信息,并提供PE文件,入口点下载等功能。本站致力于为用户提供更好的下载体验，如未能找到PE文件,入口点相关内容，可进行网站注册，如有最新PE文件,入口点相关资源信息会推送给您。

阅读全文

PE文件,入口点

: PE文件入口点检测工具计算PE文件入口点地址,对标准PE文件,通过分析文件头部信息得到入口点地址，为逆向工程提供方便。
评级：0 浏览量：117 收藏量：0 资源大小：151KB 上传时间：2008-11-27

: PE文件分析器，可执行文件分析器 PE文件分析器主要用于修改程序入口、运行平台、文件中段的个数、内存映像总大小、选项头大小、子系统、dll标志等，可执行文件的分析，显示文件的详细信息，并且进行加密，需要的朋友可以来本站下载
评级：0 浏览量：101 收藏量：0 资源大小：1016KB 上传时间：2022-08-30

: HOOK-IAT.rar_IAT_iat hook_pe iat_pe 入口点hook_入口点通过分析PE文件格式，修改函数入口点，实现IAT HOOK
评级：0 浏览量：33 收藏量：0 资源大小：116KB 上传时间：2022-09-24

: 在PE文件后添加代码罗云彬的用汇编修改PE文件增加代码并修改入口
评级：3 浏览量：79 收藏量：0 资源大小：12KB 上传时间：2013-12-23

: 向PE文件中插入可执行代码 PE文件修改，根据Win32 PE 文件的结构特征, 实现了两种不同的向PE 文件中插入可执行代码的方法: ( 1) 在本节中的未用空间中插入代码; ( 2) 添加新的节。指出在编写要添加的代码的过程中, 要注意插入代码的变量地址...
评级：4 浏览量：381 收藏量：0 资源大小：209KB 上传时间：2011-06-06

: PE文件的感染C++源代码这个是最省事的办法，在原PE文件中新增加一个节，计算新节的RVA，然后修改入口代码，使其指向新增加的节。当然，如果.text节空隙足够大的话，不用添加新节也可以。修改快捷方式文件。如果PE文件存在快捷方式，...
评级：3 浏览量：443 收藏量：2 资源大小：77KB 上传时间：2010-01-17

: PEViewer.zip 用MFC写的PE文件查看器，能够查看PE文件的一些主要信息，比如入口地址，文件偏移等，还可以进行偏移地址，相对偏移地址和文件偏移地址的转换
评级：0 浏览量：133 收藏量：0 资源大小：134KB 上传时间：2020-02-28

: PE(.exe)文件生成器 .版本 2 .局部变量段, 段, , "0" .....................局部变量代码入口地址 ... 生成PE文件 (首选装载地址, 段, 计次, 代码入口地址, 文件对齐度, 表目录, DOS数据, 控制台程序) 跳出循环 () .如果真结束 .计次循环尾 ()
评级：3 浏览量：216 收藏量：1 资源大小：5KB 上传时间：2013-03-09

: Stud-PE 2.6.1 中文版功能强大的PE工具 Stud_PE 2.6.1 中文版是功能强大的PE工具，它整合了 PEiD0.9 壳标签数据库可识别435种壳类型并检测入口点等，并且能自己添加不明壳的标签；内置十六进制编辑器，可对资源进行修改；出色的文件比较功能；可视化资源...
评级：0 浏览量：107 收藏量：0 资源大小：1.05MB 上传时间：2022-11-20

: pe-parse:原理轻巧的CC ++ PE解析器检索程序入口点 该接口在parser-library/parse.h定义。 dump-pe/main.cpp的程序是使用解析器库API转储有关PE文件信息的示例。在内部，解析器库使用有限的缓冲区抽象来访问存储在PE文件中的信息。这应该有助于...
评级：0 浏览量：131 收藏量：0 资源大小：141KB 上传时间：2021-05-12

: Delphi PE文件加密加壳源码实例.rar Delphi PE文件加密加壳源码实例，思路是在执行exe时尾部添加一个Section，修改PE的入口地址，使exe在运行时跳出一个输入密码对话框，从而实现简单加密。同时源码包中还有一个BIG繁体版本供参考。
评级：1 浏览量：204 收藏量：1 资源大小：42KB 上传时间：2019-07-10

: 修改PE文件中位图和图标 C语言源代码适合想了解PE文件中资源组织方式的读者修改或导出PE文件中的位图和图标，源程序是用C语言+Windows API编写的，适合想要了解PE文件结构、PE文件中资源组织方式、以及位图、图标组织方式的读者。
评级：5 浏览量：241 收藏量：1 资源大小：3.39MB 上传时间：2012-11-22

: windows PE文件解释程序该程序可从二进制PE文件中分析代码入口地址，及反汇编功能等等！
评级：0 浏览量：69 收藏量：0 资源大小：2.42MB 上传时间：2009-08-09

: PE文件查看器PE_Info中文版.rar PE_Info是一款用于查看PE文件详细信息的软件。查看前需要先载入PE文件。可以查看区块(表)以及数据目录表。可查看运行平台及区块数目、创建时间及日期、程序执行入口及DOS、PE头区块表。内存中区块对齐值、文件中的...
评级：0 浏览量：105 收藏量：0 资源大小：190KB 上传时间：2019-09-05

: pestudio-cli:用于分析PE文件中恶意软件使用的模式的Python工具最重要的是，我们检查各种可疑值，其中包括高熵，已知的漏洞，入口点地址，段，标头，数据等异常。通过调用yara-python库（如果已安装）来包括对yara规则的支持我们支持多种输出格式，并使输出结果高度可配置： ...
评级：0 浏览量：199 收藏量：0 资源大小：335KB 上传时间：2021-05-11

: OEP.rar_DLL感染_OEP_PE 感染_PE装载_oep注入 OEP感染注入呢，最主要我们要了解OEP的...当windows把一个pe文件装载完成之后，就会直接执行OEP入口，即：AddressOfEntryPoint。我们学过PE知识得知，AddressOfEntryPoint是在IMAGE_OPTIONAL_HEADER32 结构的定义里面。
评级：0 浏览量：71 收藏量：0 资源大小：169KB 上传时间：2022-09-24

: PE病毒的学习资料包 PE型感染病毒 —— 遍历磁盘PE文件 （2） PE型感染病毒 —— 遍历磁盘驱动器（1） PE型感染病毒 —— 增加节点修改PE入口（3） Win32平台下的PE文件病毒的研究及实现。rar 关于PE病毒编写的学习关于PE病毒编写的...
评级：4 浏览量：255 收藏量：0 资源大小：524KB 上传时间：2011-06-08

: Exeinfo PE ver.0.0.3.7 Final with 818 + 4 signatures Exeinfo PE汉化版是一款查看PE文件信息的工具，可以查看EXE/DLL文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息，帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源，可以...
评级：5 浏览量：124 收藏量：0 资源大小：1.82MB 上传时间：2015-01-24

: Stud_PE的PE综合工具 1)可检测入口点； 2)自行添加不明壳的标识； 3)内置十六进制编辑器，可对资源进行修改； 4)出色的文件比较功能； 5)可视化资源查看器，可修改、替换、导出文件； 6)添加函数、修改区段、查看程序进程等等...
评级：5 浏览量：138 收藏量：0 资源大小：633KB 上传时间：2011-10-08

: Exeinfo PE 0.0.3.2 绿色汉化版－侦壳工具 Exeinfo PE汉化版是一款查看PE文件信息的工具，可以查看EXE/DLL文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息，帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源，可以...
评级：0 浏览量：270 收藏量：2 资源大小：1.64MB 上传时间：2014-12-28

: ExEinfo PE Win32应用程序分析软件 v0.0.6.3绿色中文版 Exeinfo PE是一款查看PE文件信息的工具，可以查看EXE/dll文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息，帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源，可以提
评级：0 浏览量：245 收藏量：0 资源大小：1.84MB 上传时间：2020-12-12

: 向PE文件中插入可执行代码（非源码）根据PE文件 的结构特征，实现两种不同的向Pe文件插入可执行代码的方法：（1）在本节中的未用空间中插入代码（2）添加新的节在编写要添加的代码中，要注意插入代码的变量地址的重定位和代码返回发动态获取API入口...
评级：0 浏览量：227 收藏量：0 资源大小：234KB 上传时间：2010-03-12

: 易语言内存加载DLL 文件不落地源码-易语言申请内存空间-DLLxx写入-根据系统调用特性填写对应的地址(例如:导入表入口 ..)- call 入口让他实现加载- 获取他的导出函数 - 调用完成 PE真的学的头大这份源码写了两天左右虽然不多但是都是心血一行一行的敲出来...
评级：0 浏览量：337 收藏量：0 资源大小：6KB 上传时间：2021-06-11

: ShellcodeLoader:加载shellcode或PE进行分析的小工具 ShelcodeLoader的工作是从磁盘到内存读取一个常规文件，然后跳转到基址或指定的入口点以执行该文件。它会自动检测是否正在调试，并在执行shellcode之前询问用户是否要设置断点。在x86和x64系统中工作。发行版转...
评级：0 浏览量：213 收藏量：0 资源大小：16KB 上传时间：2021-05-18

: Exeinfo PE 0.0.3.2 绿色版+汉化版 Exeinfo PE汉化版是一款查看PE文件信息的工具，可以查看EXE/DLL文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息，帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源，可以...
评级：0 浏览量：197 收藏量：0 资源大小：1.26MB 上传时间：2013-02-11

: Exeinfo PE ver.0.0.3.6 Final with 784 + 4 signatures免安装汉化版－侦壳工具 Exeinfo PE汉化版是一款查看PE文件信息的工具，可以查看EXE/DLL文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息，帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源，可以...
评级：0 浏览量：116 收藏量：0 资源大小：1.78MB 上传时间：2015-01-02

: ExEinfoPE0.0.4.3绿色英文版_exe程序检查器 Exeinfo PE是一款查看PE文件信息的工具，可以查看EXE/DLL文件的编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息，帮助开发人员对程序进行分析和逆向。Exeinfo PE还可以提取PE文件中的资源，可以提取图片...
评级：0 浏览量：110 收藏量：0 资源大小：1.63MB 上传时间：2019-07-28

: PEiD_1.1_2022_04_10.7z 双击静默安装，可解析获取【PE#、EP段、RVA数目大小、入口点、效验和、子系统、头部大小、镜像大小、代码基础、数据基址、标志字、特征值、节数目、节对齐度、限定大小、镜像基址、文件对齐、时间日期标志、可选头部...
评级：0 浏览量：152 收藏量：0 资源大小：13.46MB 上传时间：2022-05-06

: 原创易语言版_EXE分析器[PE解析]_可分析DLL函数_导入函数_分析软件三大头_移动表-易语言 3.PE文件的特征值 4.可选PE头的大小 5.符号的数量 ... f.分析可选PE头 1.机器型号 2.链接器版本 3.代码节的RVa 4.shuj节rva 5.内存中节对其和文件对其值 6.ImaeBase 镜像基址 7.SizeOfImage ...
评级：0 浏览量：279 收藏量：0 资源大小：2.51MB 上传时间：2021-06-11

: 病毒分析的工具 FFI PE 木马样本进行系统处理本工具是一款辅助进行病毒分析的工具，它包括各种文件格式识别功能，使用超级巡警的格式识别引擎，集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、...
评级：4 浏览量：233 收藏量：1 资源大小：1.25MB 上传时间：2010-01-16

: 万能脱壳工具 - 一款在沙盒中运行的脱壳工具本程序主界面可显示被检查的程序的入口点/入口点物理偏移，区段等信息，并且提供强大的编辑功能。四、附加数据检测：可扫描应用程序是否包含附件数据，并提供了附加数据详细的起始位置和大小，可以用Del Overlay...
评级：0 浏览量：62 收藏量：1 资源大小：9.36MB 上传时间：2024-01-27

: PE文件简单加密（加壳)--源码 <img src="/images/sunny.gif" ali 这个小软件通过在可执行文件(.exe)的尾部添加一个新节（Section),并且修改PE的入口地址，使可执行文件在运行时，跳出一个输入密码的对话框，从而实现了简单的加密。源程序采用Delphi 6.0编写，兼有少量的asm代码，...
评级：5 浏览量：560 收藏量：1 资源大小：396KB 上传时间：2006-02-23

: PE Encrypt v1.0 (文件简单加密/100%源码) 这个小软件通过在可执行文件(.exe)的尾部添加一个新节(Section)，并且修改PE的入口地址，使可执行文件在运行时，跳出一个输入密码的对话框，从而实现了简单的加密。源程序采用Delphi 6.0编写，兼有少量的asm代码，用...
评级：0 浏览量：83 收藏量：0 资源大小：404KB 上传时间：2006-01-13

: LIEF：LIEF-仪器可执行格式的库摘要：三种格式具有相同的特征，例如节，符号，入口点... LIEF会影响它们。 API ：LIEF可以在C，C ++和Python中使用内容教程：下载/安装首先，请确保具有更新版本的setuptools： pip install setuptools --...
评级：0 浏览量：137 收藏量：0 资源大小：15.53MB 上传时间：2021-01-28

: Ek Chuah 1.2 二，扩展最后一节表，把宿主文件的最后一个节表增加待合并文件的大小，然后写入，需要注意，如果宿主文件不是纯PE文件，如那种安装包或加了某些壳，这种情况下就不适用。三，在宿主文件末端增加一个新节。上面2...
评级：5 浏览量：246 收藏量：2 资源大小：460KB 上传时间：2009-10-26

: PETotal V1.7 PE头信息（可用于效验文件的三个字段）和这个可执行文件使用的DLL和函数，以及输出地函数接口 3. 支持拖拽功能，可以直接拖拽文件到界面，即可分析 4. 可以检查可执行文件是否已经数字签名了
评级：3 浏览量：80 收藏量：0 资源大小：944KB 上传时间：2010-03-11

: PHPEMS在线模拟考试系统-PHP 1、强化训练测验，对知识点进行单独联系 2、随机组卷练习，系统自动抽取题目进行练习 3、手工组卷联系，通过教师平台手工组卷形成考卷进行模拟练习 4、支持主客观题型并存，主观题评分可以设置为学生自评和教师后台...
评级：0 浏览量：344 收藏量：0 资源大小：13.4MB 上传时间：2021-06-20

: Total Commander (文件管理器)V7.56a 绿色带插件版 4、Exeformat 插件版本：0.6a，用于显示可执行文件（如：EXE/DLL/OCX/WDX/WCX/WLX/WFX 等）信息，支持 MZ/NE/LE/LX/PE 等类型，可显示文件编译器（含压缩/加密器）、入口点、段等信息 5、Registry 插件版本：2.6.1 ...
评级：0 浏览量：124 收藏量：0 资源大小：8.97MB 上传时间：2013-03-09

: qiew:Qiew的家-逆向工程工具 PE信息，能够跳到部分，入口点，覆盖等。反汇编程序+引用的字符串，API调用 “突出显示所有”用于当前文本选择。该程序已根据许可。发布/二进制 cx_Freeze构建的Windows AMD64二进制文件从源安装安装，供...
评级：0 浏览量：66 收藏量：0 资源大小：840KB 上传时间：2021-04-26

: 函数查看器用于查看dll里导出函数查看动态链接库DLL文件接口函数信息.DLL函数查看器V2.0是在1.0版的基础上作了重大的改进,不仅支持查看DLL文件的导出函数和引用函数信息及引用函数来源,也支持所有符合PE文件格式的文件,包括EXE文件、OCX文件等的导出...
评级：0 浏览量：600 收藏量：0 资源大小：1.51MB 上传时间：2020-06-13

: 你的C#代码是怎么跑起来的（1）　C#生成的exe既然是window下可执行文件，那也是标准的PE文件，和普通win32的exe文件格式一样。我们来看下exe文件的格式：　dll文件本质上和exe一样，只是少了入口函数。　MS-DOC MZ Header和MS-DO
评级：0 浏览量：66 收藏量：0 资源大小：117KB 上传时间：2021-01-20

: VAToFA.zip 同时对话框上也会显示 section table 的细节信息，PE 文件的链接器版本和链接时间，入口点等。借助于这个工具，搭配 x64dbg，IDA，ollydbg 等反汇编工具，可以方便的修改 PE 文件中的指令，字符串等信息。
评级：1 浏览量：121 收藏量：1 资源大小：64KB 上传时间：2019-07-17

: rust-windows-shellcode:Rust中的Windows Shellcode开发 Windows shellcode项目位于shellcode/ ，它可以构建为仅包含.text节的PE文件，并且没有外部依赖项。然后，我们可以转储.text节并进行一些修补以使其与位置无关。这个想法来自的项目。如何建造（仅在Win10 x64...
评级：0 浏览量：378 收藏量：0 资源大小：289KB 上传时间：2021-03-05

: 你的C#代码是怎么跑起来的（2）　双击文件后OS Loader加载PE文件并解析，在PE Optional Header里找到基地址和RVA，通过这两个确定了程序的入口地址，这个地址指向MsCorEE.dll的_CorExeMain()，执行它。_CorExeMain()开始执行，选择加载合适版本的...
评级：0 浏览量：185 收藏量：0 资源大小：415KB 上传时间：2021-01-20

: 南开21春学期《计算机病毒分析》在线作业.docx 选项A：遍历SSDT表选项B：使用查杀病毒的软件选项C：查找异常的函数入口地址选项D：ntoskrnl.exe的地址空间是从804d7000到806cd580 正确选项：B （）能够将一个被调试的进程转储为一个PE文件 选项A：OllyDump ...
评级：0 浏览量：94 收藏量：0 资源大小：27KB 上传时间：2023-05-24

: CallObfuscator:使用不同的API混淆特定的Windows API 比方说我使用过VirtualProtect并且我想用Sleep对其进行混淆，该工具将操纵IAT，以便指向VirtualProtect将指向Sleep ，现在执行文件时，Windows loader将被加载Sleep而不是VirtualProtect ，并将执行移至入口点，...
评级：0 浏览量：90 收藏量：0 资源大小：484KB 上传时间：2021-05-09

: 基于特征码的病毒查询程序通过特征码数据库查找病毒，主要是根据pe的特殊结构查找程序入口点，进而找到被修改的可执行代码
评级：4 浏览量：156 收藏量：0 资源大小：5.36MB 上传时间：2010-05-11

: 反汇编工具(Hacker’s Disassembler) v1.06 汉化版软件.zip 默认情况下，现场开始包含入口点的地址。当打开二进制文件，需要指定文件图像（物理地址）的偏移量，图像的大小，对应于图像（虚拟地址）的开头的虚拟地址，进入点的和是否该代码是32位的虚拟地址。反...
评级：0 浏览量：545 收藏量：1 资源大小：832KB 上传时间：2019-07-13

: delphi 在内存中直接运行EXE类型的资源文件 unit PE; interface uses windows; function MemExecute(const ABuffer; Len: Integer; CmdParam: string; var ProcessId: Cardinal): Cardinal; implementation type TImageSectionHeaders = array[0..0] of ...
评级：3 浏览量：345 收藏量：1 资源大小：28KB 上传时间：2010-09-09

: 从头写一个solidity智能合约（三）代码实现首先创建一个pet_token.sol文件，作为入口合约 pragma solidity ^0.4.4; import ./pet_factory.sol; import ./ecr712.sol; // PET 宠物 version - 1.0 contract PetToken is PetFactory, ERC721{ string public ...
评级：5 浏览量：2948 收藏量：1 资源大小：55KB 上传时间：2021-01-08

资源推荐

相关资源标签

DELPHI 系统相关类源码 PE文件,入口点 windows 文件捆绑器病毒分析的工具木马样本进行系统处理 PE文件文件捆绑；虚拟地址；相对虚拟地址；原始地址 VC，源代码，pe结构，api文件映射内存中直接运行EXE Stud_PE Exeinfo 0.0.3.2 +汉化版 Total Commander 汇编修改PE文件 ExeinfoPE 查壳工具侦壳工具 Delphi源码-加密解密应用软件-编程开发逆向工程应用软件其他资源 PE文件查看器软件行为 ExEinfo 加壳脱壳软件下载 solid solidity string 智能合约 android python parser sdk parsing reverse-engineering malware-analysis binary-analysis macho modification vdex AndroidC++ rust shellcode offensive-security c-plus-plus malware-research windows-api visual-studio malware breakpoint 模块控件源码在线考试系统考试系统模拟考试系统源码软件开发语言 PE解析工具可执行文件 PE工具逆向分析文档资料 CTF