文章列表
检验PE文件的有效性
理论 :
如何才能校验指定文件是否为一有效 PE 文件呢 ? 这个问题很难回答，完全取决于想要的精准程度。您可以检验 PE 文件格式里的各个数据结构，或者仅校验一些关键数据结构。大多数情况下，没有 ...
- 2009-04-13 10:55
- 浏览 940
- 评论(0)
PE 文件格式一览
PE 的意思就是 Portable Executable （可移植的执行体）。它是 Win32 环境自身所带的执行体文件格式。它的一些特性继承自 Unix 的 Coff (common object file format) 文件格式。 "portable executable" （可移植的执行体）意味 ...
- 2009-04-13 10:48
- 浏览 1200
- 评论(0)
1.什么是壳
在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。由于这段程序和自然界的壳在功能上有很多相同的地方，基于 ...
- 2009-04-13 10:35
- 浏览 1037
- 评论(0)