此样本如何伪造数字证书
我找到了一个pe文件，当我检查数字证书时，我发现wi...
如何在x64系统上解析IMAGE_THUNK_DATA32？
我正在尝试在内存中执行PE，并且由于我搜索过的所有...
来自buffer.data和buffer.size的writeprocessmemory
我想从send_request.data（）和send_request.size（...
有关编写可执行文件打包程序的两个问题
我试图用C ++编写我的第一个PE包装器，我对...
Windows 10 无法识别可在 WINE 中运行的手工制作的 PE 可执行文件
我已经为 x86-64 制作了（在汇编器中，没有链接器）...
如何找到入口点部分EPS、EPS的写入属性、写入部分的数量、读取部分和执行部分？
谁能告诉我在哪里可以找到可执行文件中的入口点部分...
可以更新便携式电子应用程序吗？
我想更新我的便携式 Electron 应用程序，但我不确定...
最小可执行文件文件对齐 (MSVC 2019)
我正在尝试创建一个小的 PE 可执行文件。一切都很好...
.rodata 和 .rdata 有什么区别
我已经看到 <code>.rodata</code> 和 &...
如何加载PE文件进行进程空洞？
目标是<code>notepad.exe</code> 要插入...
如何从哈希中识别恶意软件扩展？
我尝试分析的恶意软件没有文件扩展名，只有哈希值。...
从外部更改应用程序字符串 C#
我有一个客户端应用程序连接到我的服务器 我无法再访...
PEB的ImageBaseAddress
当我从某些程序的 PEB 输出转储 ImageBaseAddress 处...
读取 PE COFF 标头并获取特征标志
我正在尝试从 Windows 上的 PE .exe 文件读取 COFF ...