libbfd：使用 AMD64 机器类型写入 COFF 对象
我使用 libbfd 写出包含 x86-64 代码的 windows 的 ...
如何在cmake windows中添加资源
我需要将 exe 作为资源添加到另一个 exe。 我正在使...
objcopy -add-section 等效于 windows
我正在寻找一种将自定义文本文件嵌入 PE 二进制文件...
如果我更改 PE 的 .text，是否需要修改任何标题？
我想编辑 PE 文件的 .text 部分并插入机器代码或更改...
如何将PE文件转换为“dos_header”结构？
我正在尝试读取 .exe PE 文件并将其映射到标头结构。...
如何从 DOS 头文件访问 PE NT 头文件？
我正在尝试将 .exe PE 文件读入内存并访问 NT 标头。...
计算动态解密时的调用指令偏移量
我有一个带有 2 个标签的 C++ 程序。这些标...
为什么退出代码是这样的，为什么调用的第一个字节是 0x0000 然后是“printf”
我目前正在反转最小的 pe 文件。这是我分析的： 程序...
如何使用 Python 替换 PE 文件中的指令？
我想用相同长度的语义等效指令替换 PE 映像的代码 (...
imageBase 的最小可接受值是多少？
根据<a href="https://docs.microsoft.com/f...
如何设置 PE 标头特征标志
我正在尝试使用 gcc 在 64 位模式下为 UEFI 制作一个...
接近 .text 部分末尾的 JUMP 表
我编写了以下非常简单的程序： <pre><code...
如何在不链接 NTDLL 或任何其他 DLL 的情况下从 NTDLL 加载函数？
我一直在试验从 Windows 系统 DLL 加载函数，只使用...
如何添加函数以从静态库中导出表？
假设我们有 <code>test.dll</code>，它...