首页
论坛
专栏
课程

[讨论]解析硬盘上的exe文件,与解析已经载入到内存中的exe文件,有没有什么不同?

2019-2-1 13:02 1844
wem

[讨论]解析硬盘上的exe文件,与解析已经载入到内存中的exe文件,有没有什么不同?

2019-2-1 13:02
1844
解析硬盘上的exe文件,与解析已经载入到内存中的exe文件,有没有什么不同?

谢谢。


[推荐]看雪企服平台,提供安全分析、定制项目开发、APP等级保护、渗透测试等安全服务!

上一主题 下一主题
最新回复 (5)
yeyeshun 2 2019-2-1 14:53
2
1
你指的“载入到内存”应该是经过PE加载的意思吧,最大的区别是区段的对齐;其次是导入表与重定位表的修复;其他的我也不知道了
wem 2019-2-1 17:32
3
0
yeyeshun 你指的“载入到内存”应该是经过PE加载的意思吧,最大的区别是区段的对齐;其次是导入表与重定位表的修复;其他的我也不知道了
是的。这两种情况下应该怎样解析PE ?
便衣网警 2019-2-5 04:08
4
0
内存加载exe吗~
yeyeshun 2 2019-2-11 10:11
5
0
wem 是的。这两种情况下应该怎样解析PE ?
去了解一下PE文件格式吧。PE文件里面一般是按RVA来的,加载过的PE基本可以直接通过基地址+RVA来定位很多东西,而PE文件通过读取到内存的话,可能需要把基地址+RVA转换成基地址+文件偏移来定位。转换方式看雪或者百度都能轻松获取,我记不住,都是要用的时候当场百度来抄的。
wem 2019-2-11 18:26
6
0
yeyeshun 去了解一下PE文件格式吧。PE文件里面一般是按RVA来的,加载过的PE基本可以直接通过基地址+RVA来定位很多东西,而PE文件通过读取到内存的话,可能需要把基地址+RVA转换成基地址+文件偏移来定位。 ...
谢谢
游客
登录 | 注册 方可回帖
返回