PE第n弹

PE201 -- F[i][j][k] 和为i前j个选了k个方案数.因为值域很小. PE202 -- 那个反射其实挺酷炫的,你考虑把它的镜面反射去掉,把它扩展成一个无限大的正三角网格.. PE410 -- \(a^2 \cdot (b+c)^2 = r^2 \cdot ((2a)^2 + (b-c)^2)\) PE475 -- (某课件上有) PE587 -- 暴力..(似乎是拼手速的..) PE550 -- 那个SG函数随便求的,然后最大值41.随便dp一下然后快速幂. PE547 -- 先搞…

修改记事本PE结构弹计算器Shellcode

目录修改记事本PE结构弹计算器Shellcode 0x00 前言 0x01 添加新节修改节数量节表位置添加新节表信息 0x02 添加弹计算器Shellcode 修改代码 0x03 修改入口点计算跳转OEP偏移 0x04 bug修复 0x05 验证结果修改记事本PE结构弹计算器Shellcode 0x00 前言在上一篇文章中介绍了PE节表的分析,这篇文章主要是对其进行手动实验来加深对节表的理解,并且这里用一个记事本的例子做演示,我们用Winhex软件通过修改.添加十六进制数据让记事本…

再探.NET的PE文件结构（安全篇）

一.开篇首先写在前面,这篇文章源于个人的研究和探索,由于.NET有自己的反射机制,可以清楚的将源码反射出来,这样你的软件就很容易被破解,当然这篇文章不会说怎么样保护你的软件不被破解,相反是借用一个软件来讲述是怎么被攻破的,也会有人说这是一篇破文,我其实这篇文章已经写了很长时间了,不知道以什么形式发出来,因为毕竟是有些破解类的东西.但是我觉得从这篇文章相反的是能够带来一些启发.大家应该都知道Reflector这个反编译软件还有一个插件是专门用来改IL的插件叫Reflexil,这里我们也要用到前面…

JS弹出模态窗口下拉列表特效

效果体验:http://hovertree.com/texiao/js/20/ 或者扫描二维码在手机体验: 点击选择城市后,在弹出的层中的输入框,输入英文字母 h,会有HoverTree和Hewenqi两个选项,可以点击要输入的项. 源码下载:http://hovertree.com/h/bjaf/95ese8s1.htm 欢迎关注微信公众号何问起,账号: ihewenqi 或者微信扫描下面二维码关注: 代码如下: <!doctype html> <html lang="zh…

系统镜像以及微PE工具箱

微PE地址:http://www.wepe.com.cn/download.html MSDN镜像下载地址:http://msdn.itellyou.cn/ 小白也能轻松装系统(win10 64位) 如今win10系统已经默默的占领了大家的电脑.今天教大家特别简单的装系统win10 64位. 安装方式:u盘安装首先我们来制作加工安装工具:U盘.首先准备个U盘,大于4G容量的.然后是下载安装PE.PE是什么呢,简单点理解PE就是个小系统.PE的话现在网上都是很多,大白菜.老毛桃等等.但是都有一个…

手写PE文件（二）

[文章标题]: 纯手工编写的PE可执行程序 [文章作者]: Kinney [作者邮箱]: mohen_ng@sina.cn [下载地址]: 自己搜索下载 [使用工具]: C32 [操作平台]: win 7 [作者声明]: 只是感兴趣,没有其他目的.失误之处敬请诸位大侠赐教! ----------------------------------------------------------------------------------------------------------------…

手写PE文件（一）

DOS Header(IMAGE_DOS_HEADER)->64 Byte DOS头部 DOS Stub 112字节 "PE"00(Signature) 4个字节 IMAGE_FILE_HEADER 20个字节 PE文件头 IMAGE_OPTIONAL_HEADER32 96个字节数据目录表 16*8=128个字节 IMAGE_SECTION_HEADER 40个字节块表 IMAGE_SECTION_HEADER…

打造XP下可运行的微型PE文件

前几天和朋友交流技术,提到手工打造微型PE文件,他说现在网上流传的大部分版本在XP SP3下都不能运行,于是心血来潮,拍着胸脯说:“你放心,忙完了帮你做一个.”后来花了半天时间,终于打造出一个XP下可运行的微型PE,弹出一个对话框,292字节,当然这离极限也许还差得远,不过自己做了一次,还是有些心得,贴出来和大家分享一下.本文介绍的这个MiniPE可以在下载:http://download.csdn.net/source/774041 第一步准备PE文件先创建一个PE文件,为了尽可能地小,我们…

通用PE u盘装Ghost Win7系统

http://www.tongyongpe.com/win7ghost.html 导读通用pe工具箱是现在最老牌的的U盘装系统和维护电脑的专用工具之一,一键式制作.操作简单便捷,几乎100%支持所有U盘,不再为装机烦恼们,抓紧时间下载通用pe工具箱体验下吧. 准备工作 ①准备一个使用通用pe软件制作好的启动u盘一个(最好1G以上的空的U盘),关于如何使用通用pe制作u盘启动盘,大家可以点击查看链接查看: U盘启动盘制作详细图文教程 ;②下载Ghost Win7系统镜像文件(大家可以到网…

瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标

一位网友说他的电脑近期出了问题:开机后桌面和任务栏上的高速启动栏会出现恶意图标.删除了下次开机又会出现:使用电脑过程中每分钟都会弹出广告.他为电脑安装了瑞星杀毒软件.奇虎360杀毒软件.360卫士.百度卫士.以及广告神盾,都不能解决这个问题.如今电脑开机时须要几分钟才干进入桌面.请求帮忙. 这些恶意广告图标pe_xscan扫描log中的相关项目: hao123_网址导航_Internet.lnk -> http://www.hao123.com/?tn=90618383_hao_pgInteen…

《初识PE》导入表

最近听别人讲的我晕晕乎乎的,于是上网上百度下,感觉这篇还不错. 链接:http://www.blogfshare.com/pe-export.html 一.导入表简介在编程中常常用到"导入函数"(Import functions),导入函数就是被程序调用但其执行代码又不在程序中的函数,这些函数的代码位于一个或者多个DLL中,在调用者程序中只保留一些函数信息,包括函数名及其驻留的DLL名等. 于磁盘上的PE 文件来说,它无法得知这些输入函数在内存中的地址,只有当PE 文件被装入内存后…

PE文件格式详解,第二讲,NT头文件格式,以及文件头格式

PE文件格式详解,第二讲,NT头文件格式,以及文件头格式作者:IBinary出处:http://www.cnblogs.com/iBinary/版权所有,欢迎保留原文链接进行转载:) PS:本篇博客默认你已经有了汇编基础,所以会使用32位汇编编写最小PE进行讲解今天详解NT 头格式,以及文件头格式,以及作用, 关于DOS头文件格式,以及DOSStub昨天的博客已经写过了.主要是分散讲解.便于理解. 一丶最小PE的生成,以及标准PE的生成 ps: (如果直接学习NT头,文件头,请不用看这个生成…

PE格式第八讲,TLS表(线程局部存储)

PE格式第八讲,TLS表(线程局部存储) 作者:IBinary出处:http://www.cnblogs.com/iBinary/版权所有,欢迎保留原文链接进行转载:) 一丶复习线程相关知识首先讲解TLS的时候,需要复习线程相关知识, (thread local storage ) 1.了解经典同步问题首先我们先写一段C++代码,开辟两个线程去跑,看看会不会出现同步问题. 看结果得知,结果并不是正确的,造成同步的问题的原因是两个线程都对同一个变量进行访问. 解决问题: 1.使用同步对象. …

利用大白菜制作多系统启动U盘（win+ubuntu+PE+...）

网上提供的方法很多都过时了,不适用,要不就是讲的不清楚我结合http://www.xuebuyuan.com/848003.html大神的方案,加以研究,整理出了此篇文章先看下最终成果: 好了,感觉很不错吧,这里只有5种ubuntu的安装镜像,当然如果你想要加入其他的,(比如win7,win8,win10,ubuntu16.10啦),仔细阅读此文章,都不在话下,完全DIY! 一.需要什么 1.足够大的U盘一个(我用的是Kingston 8GB U盘,就本文来说2G就够了) 2.大白菜(大白菜…

PE文件解析器的编写（二）——PE文件头的解析

之前在学习PE文件格式的时候,是通过自己查看各个结构,自己一步步计算各个成员在结构中的偏移,然后在计算出其在文件中的偏移,从而找到各个结构的值,但是在使用C语言编写这个工具的时候,就比这个方便的多,只要将对应的指针类型转化为各个结构类型,就可以使用指针中的箭头来直接寻址到结构中的各个成员. 这次主要说明的是PE文件头的解析,也就是之前看到的第一个界面中显示的内容,这个部分涉及到CPeFileInfo这个解析类的部分代码,以及CPeFileInfoDlg这个对话框类的代码. 选择目标文件首先通过…

PE文件详解（六）

这篇文章转载自小甲鱼的PE文件详解系列原文传送门之前简单提了一下节表和数据目录表,那么他们有什么区别? 其实这些东西都是人为规定的,一个数据在文件中或者在内存中的位置基本是固定的,通过数据目录表进行索引和通过节表进行索引都是可以找到的,也可以这么说,同一个数据在节表和数据目录表中都有一份索引值,那么这两个表有什么区别?一般将具有相同属性的值放到同一个节区中,这也就是说同一个节区的值只是保护属性相同,但是他们的用途不一定是一样的,但是在同一数据目录表中的数据的作用是相同的,比如输入函数表中只会保…

Ｗin10_x86_x64PE维护光盘——我用过最好用的PE

先感谢hongxj和fish2006两位大大提供的PE. 先放出所有工具的下载地址: hongxj的PE:https://yunpan.cn/crAw6HS6ar9ck 访问密码 4a4e fish2006的PE:https://yunpan.cn/crAwP8XTcCs3C 访问密码 18e3 fish2006的显卡驱动:https://yunpan.cn/crAwsWwEp45D7 访问密码 7c6d 其他的一些小东西在两种pe的外置工具里面都有,自行提取. 经常给自己和别人装系统及维护…

U盘制作微pe工具箱（实战）

分享人:广州华软浩言前言相信大家平时生活中还是工作上使用电脑的时间还是比较多的,有时候电脑出现故障,比如系统文件损坏,没办法正常开机,或者是开机密码忘了,想要重装系统等,下面我推荐一个U盘启动项的工具可以自行解决这些故障. 目录一.U盘启动-微pe介绍二.微pe工具箱作用介绍三.微pe工具箱制作步骤四.总结一. U盘启动-微pe介绍 PE系统可以简单的理解为迷你系统,即然是迷你系统当然它的体积就会很小,一般是装在U盘里面,在网上可以找到很多U盘pe,推荐微pe目前在网上口碑较好,…

【Chrome插件】去掉因使用jsonView插件的弹出窗口"请停用以开发者模式运行的扩展程序"

前言小编最近使用jsonView插件时,每次打开谷歌浏览器都会弹出下面的窗口,上网搜索,找到一个非常有效的方法. 解决方法一.新建一个文本文档二.复制代码 <# : @echo off copy/b "%~f0" "%temp%\%~n0.ps1" >nul powershell -Version 2 -ExecutionPolicy bypass -noprofile "%temp%\%~n0.ps1" "%cd%…

纯手工编写的PE可执行程序

[文章标题]: 纯手工编写的PE可执行程序[文章作者]: Kinney[下载地址]: 自己搜索下载[使用工具]: C32[操作平台]: win 7[作者声明]: 只是感兴趣,没有其他目的.失误之处敬请诸位大侠赐教! 最近,学习PE结构的知识.之后深有感触,随即便萌发了不依赖任何开发环境和编译器,纯手工写一个小程序的念头.所以我打算就写一个弹出MessageBox的小程序吧(弹出“Hello Kinney!This is the first PE program!”). 在这里,我们首先复习一下W…

010Edit手写PE

前言PE结构DOS头IMAGE_DOS_HEADERPE头介绍总大小[248字节]结构体含义标记(4字节)0x4550文件头(20字节)扩展头(224字节)为程序添加ExitProcess函数前言最近,学习了PE知识,为了更深层的掌握PE结构,使用纯手工写一个PE小程序,只弹出一个MessageBox的小程序内容:Hello World! PE结构 DOS头 IMAGE_DOS_HEADER 每一个PE文件是以一个DOS程序开始的,有了它,一旦程序在DOS下执行,DOS就能识别出这是有效的…

手写简单PE

环境工具:Windows 10 010Editor 目标程序功能: 调用MessageBoxA弹出消息框. 1.构造DOS头 typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header WORD e_magic; // Magic number WORD e_cblp; // Bytes on last page of file WORD e_cp; // Pages in file WORD e_crlc; // Relocations WORD…

PE 添加系统管理员账号（域控可加）转

使用U盘制作一个PE系统,这里推荐老毛桃或者大白菜:开机进入Bios,选择U盘启动:进入U盘启动画面后,选择一个PE系统:进入PE系统后,我们去本机系统盘,将 C:/Windows/System32/osk.exe 做个备份:将同路径下的cmd.exe重命名为osk.exe:重启,进入Windows登录界面,选择辅助功能,开启屏幕小键盘:此时弹出来的是命令提示符,我们新增一个用户,输入net user 用户名密码 /add再将刚才新增的用户添加到管理员组net localgroup admin…

使用Win PE修改其他硬盘中的系统注册表

使用场景:原来装的机械硬盘系统盘为C盘,后来买了个SSD固态硬盘后,进入WinPE系统后,把原来的C盘整个复制到了固态硬盘,然后用BooticeX64.exe工具在UEFI启动中增加SSD固态硬盘中的系统.(修改方式为:启动Bootice后,点击BCD编辑,然后再BCD文件里勾选“其他BCD文件” 这里有个前提,就是EFI分区要设置盘符,可以访问,可以用这个工具来访问到那个EFI目录中的BCD文件,进行编辑) 增加了启动后,进入SSD的系统,发现其系统盘符并非是C盘,而是I盘或者其他.经过万分…

【黑客免杀攻防】读书笔记2 - 免杀与特征码、其他免杀技术、PE进阶介绍

第3章免杀与特征码这一章主要讲了一些操作过程.介绍了MyCCL脚本木马免杀的操作,对于定位特征码在FreeBuf也曾发表过类似工具. VirTest5.0特征码定位器 http://www.freebuf.com/sectool/40580.html 细读一遍这一章的知识才知道自己当时使用MyCCL免杀失败的原因.因为某些反病毒软件的扫描器采用的是密码校验和技术,密码校验和指的是将一段病毒文件代码计算出特定的值,然后与病毒库的值进行比对,如果匹配到特征码则有毒,反之则无毒. 3.1 特征码免…

第二节：用PE安装Windows系统

用PE安装Windows系统认识PE系统 Windows Preinstallation Environment(Windows PE),Windows预安装环境,是带有有限服务的最小Win32子系统,基于以保护模式运行的Windows XP Professional及以上内核.它包括运行Windows安装程序及脚本.连接网络共享.自动化基本过程以及执行硬件验证所需的最小功能. Windows PE含有Windows XP.Windows Server 2003.Windows Vista.W…

PE文件结构及其加载机制

一.PE文件结构 PE即Portable Executable,是win32环境自身所带的执行体文件格式,其部分特性继承自Unix的COFF(Common Object File Format)文件格式.PE表示该文件格式是跨win32平台的,即使Windows运行在非Intel的CPU上,任何Win32平台的PE装载器也能识别和使用该文件格式的文件. 所有Win32执行体(除了VxD和16位的DLL)都使用PE文件格式,如EXE文件.DLL文件等,包括NT的内核模式驱动程序(Kernel Mo…

【PE第n弹】的更多相关文章