WinPE基础知识之导出表

【WinPE基础知识之导出表】的更多相关文章

WinPE基础知识之导出表

// 导出的东西包括函数(变量.类)地址,序号,函数(变量.类)名 typedef struct _IMAGE_EXPORT_DIRECTORY { DWORD Characteristics; // (没用) 保留值,恒为0 DWORD TimeDateStamp; // (没用) 和文件头中的时间一样的 WORD MajorVersion; // (没用) 主版本号 WORD MinorVersion; // (没用) 次版本号 DWORD Name; // (有用) 本PE文件的名字,也就…

WinPE基础知识之代码解析

void CMyPE::OnClickedButton1() { // TODO: 在此添加控件通知处理程序代码 // 打开一个文件夹选择对话框 CFileDialog dlg(TRUE); dlg.DoModal(); // 将文件路径显示到编辑框 CString path = dlg.GetFolderPath(); CString path1 = dlg.GetFileName(); m_Edit.SetWindowText(path + L"\\" + path1); // 将…

WinPE基础知识之头部

1.DOS头 // DOS MZ头,大小为64个字节 typedef struct _IMAGE_DOS_HEADER { WORD e_magic; // EXE标志,“MZ”(有用,解析时作为是否是PE文件的第一个标志) WORD e_cblp; // Bytes on last page of file WORD e_cp; // Pages in file WORD e_crlc; // Relocations WORD e_cparhdr; // Size of header in p…

WinPE基础知识之重定位表

typedef struct _IMAGE_BASE_RELOCATION { DWORD VirtualAddress; // (重要)需要重定位的位置,这是一个RVA DWORD SizeOfBlock; // (重要)这个结构体的大小(算上TypeOffset) // WORD TypeOffset[1]; // (重要)存放的是相对于第一个元素描述的位置的偏移 } IMAGE_BASE_RELOCATION; typedef IMAGE_BASE_RELOCATION UNALIGNED…

WinPE基础知识之导入表

// 导入表 (结构体数组,以一个全零元素为结尾,每一个数组元素,代表一个PE文件导入信息) // 导入表存储的是从其它PE文件导入过来的函数名.序号,加载到内存之后,还存储这些函数的地址 typedef struct _IMAGE_IMPORT_DESCRIPTOR { union { DWORD Characteristics; // 0 for terminating null import descriptor DWORD OriginalFirstThunk; // (重要)指向一个结…

Oracl基础知识（一）

概述 Oracle功能繁多,接触Oracle不深,将接触到的基础知识整理下来,以便不时之需.整理的内容主要有Expdp指令实现数据库备份,Impdp指令实现数据库还原,以及用户.表空间的定义.整理的数据来源多为网上优秀的博客和论坛,内容如有相同之处,纯属转载. Expdp指令数据备份导出 expdp工具导出的方式有很多种,使用方便,直接在CMD命令行中输入导出指令即可,这里仅仅介绍按用户名导出数据库文件.如果是普通用户进行数据导出和导入时候,需要授权用户读写目录权限: 最好以system等管理员…