Matt Pietrek先生的《深入探索PE文件结构》

最新推荐文章于 2020-05-15 21:38:47 发布
原创 最新推荐文章于 2020-05-15 21:38:47 发布 · 3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#360

姜庆东先生翻译的网址内容，深入探讨了信息技术领域的核心内容，涵盖了从前端到后端，移动开发，游戏开发，大数据开发等多个细分领域。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

网址：http://www.360doc.com/content/10/0113/14/59579_13431451.shtml

 

译者是姜庆东先生

我对Windows API拦截技术经典之作Matt Pietrek的<<Windows 95 System Programming Secret>>第十章的研究
han012的专栏
07-03 1365
拜读了>杂志 2001年2月号，“编写Win32 API钩子”文章后，对文中提及的如何将DLL插入到其它进程地址空间中所总结的5种方法，产生了极大兴趣，尤其对作者认为最好的但也是最复杂的第五种方法。通过研究发现这第五种方法，即：使用CreateProcess, WaitForDebugEvent,WriteProcessMemory, LoadLibrary等函数将DLL注入到被监控程序空间中，正
PEDUMP - Matt Pietrek
10-03
PEDUMP - Win32/Win64 EXE/OBJ/LIB/DBG file dumper - 2001 Matt Pietrek PE 文件分析器,包含两个版本的源代码. 本文件来自网上.
探索PE文件内幕(Peering_Inside_the_PE)
03-07
探索PE文件内幕(Peering_Inside_the_PE)
探索PE文件内幕 —— Win32可移植可执行文件格式之旅
04-08
探索PE文件内幕 —— Win32可移植可执行文件格式之旅
Matt Pietrek访谈，谈他对.NET的看法及Numega工作情况（英文）
cccc2002的专栏
06-21 840
 What do you think about possibility of porting .NET Framework to non-Windows platform? It is technically possible now? Or there are issues must be solved for this? Do you think well see such p
Matt_Pietrek's_PE_Tutorial
06-03
很详细的一个PE格式文件说明，喜欢逆向分析的朋友可以看看，
Matt Pietrek
thtfpcuser的专栏
11-07 1054
http://www.glamenv-septzen.net/view/768  Matt Pietrek氏MSJ私家版PDF Matt Pietrek氏のMicrosoft System Journalの記事で、個人的にPDFに変換した記事：  Jan 1997, SEH(構造化例外処理)のコンパイラレベル・OSレベルでの内部動作紹介 http://w
深入理解PE文件格式：Win32可移植可执行文件解析
"《探索PE文件内幕》是关于Win32可移植可执行文件格式的深入解析，由Matt Pietrek撰写。这本书对于软件开发者和计算机爱好者理解OBJ和EXE文件结构极具价值，特别是对PE、EXE文件解析的探讨。PE格式是Microsoft为所有...
深入理解PE文件格式：Win32可移植可执行文件探索
"这篇文章是关于Win32可移植可执行（PE）文件格式的深入探讨，由Matt Pietrek撰写，并在1994年的微软系统期刊上发表。文章介绍了PE文件格式的重要细节，该格式是微软为其Win32平台如Windows NT和Win32s设计的。" ...
深入理解Win32可移植可执行文件格式（PE）
"这篇文章是关于Win32可移植可执行文件格式(PE文件)的深入探索，由Matt Pietrek撰写。PE格式是Microsoft为所有基于Win32的系统，包括Windows NT、Win32s和Windows 95设计的，且在后续的操作系统如Windows 2000中继续...
Win32可执行文件格式探索：PE文件内幕解析
这篇文章提供了一个深入了解PE文件结构的机会，帮助开发者更好地理解和利用Win32平台的特性。通过对比旧的NE格式和新的PE格式，以及介绍OBJ文件格式，读者可以全面了解微软在构建其操作系统和开发工具时所做的改进。...
滴水逆向培训基础教程_PE结构笔记
06-01
滴水逆向培训基础教程_PE结构笔记
PEDUMP文件分析器1.92版 (代码及论文)
01-13
不知道大家有没有用过PEDUMP，一个很好用的PE文件分析软件，不过那个软件是在DOS的命令行程序，并且是英文的，由于编EXE文件加密器的时候很想用一个这样的程序帮助分析，于是研究了PE文件的结构，做出了现在这个PE文件分析器，提供给那些想快些了解PE结构或者编制这方面的程序的朋友一个工具。我正在加强其功能，主要是用在反编译方面太弱了，希望得到高手的帮助。新版本的1.53版加强了文件导出功能，可以和M$的PUDUMP分析结果媲美：）1.91版，最大的改动就是增加了资源分析显示部分，用法察看自带的ReadMe.txt，可以用来改资源了。1.92版改进一点点小问题，增加毕业论文。
windows PE图示及书籍（权威指南）
weixin_45418565的博客
05-15 1267
最近在学习PE文件结构，附上PE结构图一张以及一本正在看的书，windows PE 权威指南，彩色PDF，字迹清晰。 链接：链接: https://pan.baidu.com/s/1J4LhihBEqJiaXafuzHr92w 提取码: hd2a（链接失效了可以在评论区或者私信告诉我） ...
Matt Pietrek 讲解SEH的巨牛文章，留下来慢慢研究
weixin_34414650的博客
05-10 278
A Crash Course on the Depths of Win32 Structured Exception Handling Matt Pietrek 著 董岩 译原文:http://www.microsoft.com/msj/0197/exception/exception.aspx 在Win32操作系统提供的所有功能中，使用最广泛而又没有公开的恐怕要数结构化异常处理（Struct...
深入解析结构化异常处理(SEH) - by Matt Pietrek
热门推荐
dvlinker的技术专栏
09-18 5万+
深入解析结构化异常处理(SEH) - by Matt Pietrek
转贴一篇Matt Pietrek的关于SEH的文章
秦梦瑶的专栏
12-14 605
2007年02月10日 19:26:00 全文比较长，链接在这里：http://www.microsoft.com/msj/0197/exception/exception.aspxTrackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1507128
Mr. Matt Pietrek 的网站
百里鹤的专栏
06-09 2132
<br />http://www.wheaty.net/<br /> <br />真正的技术大牛
逆向与破解-windows异常处理机制
iamsongyu的博客
11-01 2633
以前看到过的很棒的一个讲解SEH的，非常的详细和简单易懂，不需要特别纠结具体的结构和处理的方法，初期对过程有一定的掌握就可以。以下为原文 深入解析结构化异常处理(SEH) - by Matt Pietrek 尽管以前写过一篇SEH相关的文章《关于SEH的简单总结》， 但那真的只是皮毛，一直对Windows异常处理的原理似懂非懂， 看了下面的文章 ，一切都豁然开朗.1997年文章，Window...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值