一个技术博客，关于PE_C++_驱动_病毒

最新推荐文章于 2026-06-14 12:10:34 发布
原创 最新推荐文章于 2026-06-14 12:10:34 发布 · 616 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
酷软酷站

当前文章被收录于：

酷软酷站
35 篇文章 1 人学习
订阅专栏 查看详情
该博客围绕PE、C++、驱动和病毒相关技术展开，虽未展示具体内容，但推测会涉及这些信息技术领域的知识，如C++编程在相关方面的应用，以及驱动与病毒的关联等。
http://www.cnblogs.com/mayingkun/
PE工具 Lord PE
02-20
这个是我目前收集到最好最全面的 PE工具 Lord PE, 里面有代码的中文注释等
c++读取pe文件
03-09
读取32位pe文件节表，导入表，导出表。。。。。。。。。。。。。。。。。
C/C++编程解析PE文件结构
考拉研究僧的博客
12-12 7811
PE的意思就是Portable Executable(可移植、可执行）PE文件结构图： PS：现在大多数PE文件都是加壳或者经过处理的，此程序只适用于最原始的PE文件关于PE文件的解析问题，可以参考我的另一篇博文《用Winhex软件解析PE文件》#include <stdio.h> #include <stdlib.h> #include <Windows.h> //函数计算导出／导入表的VA D
C++PE文件格式解析类（轻松制作自己的PE文件解析器）
paschen的专栏
02-06 9187
用C++封装了可以轻松高效获取PE文件中各信息的类，该类有较高可读性，同时具有一定的通用性，适合学习，也适合轻松实现自己的PE文件信息查看软件
PE文件信息解析(Win32, C++)
FlameCyclone的博客
02-05 960
PE文件信息解析助手类, 方便地解析PE文件常见信息
深入解析与操作：基于C++的PE文件处理技术揭秘
chen1415886044的博客
02-23 1441
PE（Portable Executable）文件是Windows操作系统下可执行文件的标准格式，其设计目标是支持跨平台的可执行代码和动态链接。要解析或操作PE文件，需深入理解其二进制结构和运行时加载机制。
PE Checksum的C++实现
threadroc的专栏
06-10 1582
转自:http://www.cnblogs.com/concurrency/p/3926698.html 工作之前的几年一直都在搞计算机安全/病毒相关的东西（纯学习，不作恶），其中PE文件格式是必须知识。有些PE文件，比如驱动，系统会在加载时对checksum进行校验，确保驱动文件的完整性。关于PE文件如何校验，网上有很多资料可以学习，这里有一篇文章《An Analysis of
Windows底层开发实战：C/C++手写PE加载器与Native API深度解析
最新发布
diedangxiang4092的博客
06-14 414
PE文件结构是Windows可执行程序的基石，理解其DOS头、NT头、节表与重定位机制，是掌握系统级编程的关键入口。本文从PE加载原理出发，深入讲解如何绕过LoadLibrary，用C语言手写PE加载器，结合NtWriteFile等Native API实现无CRT依赖的原生调用。内容覆盖VirtualAlloc内存分配陷阱、SEH异常链在TEB中的物理布局、x64重定位计算逻辑等硬核细节，突出Windows驱动开发、工业控制软件、安全工具开发等对确定性与可控性的严苛要求，最终落点于真实调试场景下的Windb
Windows PE文件4GB加载限制的内核根源与绕过方案
didi9310的博客
06-14 521
PE文件是Windows可执行程序的基础格式，其加载过程涉及用户态API、内核内存管理及元数据传递等多个技术层级。核心限制并非来自虚拟地址空间或PE头字段宽度，而是内核结构体SECTION_IMAGE_INFORMATION中ImageFileSize字段的32位无符号整数（ULONG）设计——当文件大小超过4GB时发生溢出，导致ZwCreateSection返回STATUS_INVALID_FILE_FOR_SECTION。这一约束深刻影响安全软件、EDR系统和资源打包实践，构成典型的兼容性枷锁。本文从P
深度解析OpenArk内核驱动加载失败：从诊断到修复的完整方案
gitblog_00841的博客
06-07 400
OpenArk作为Windows平台上的新一代反Rootkit工具，凭借其强大的内核模式功能，让安全研究人员和逆向工程师能够深入系统底层进行安全分析。然而，许多用户在实际使用中常常遇到内核驱动加载失败的困扰，这不仅影响了工具的核心功能，也让系统安全分析工作受阻。本文将为你提供一套完整的解决方案，从问题识别到深层分析，再到具体修复步骤，帮助你彻底解决OpenArk内核驱动加载问题。 ## 🔍 内
为什么国外程序员爱用 Mac？
10-23 583
Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、Mac OS X 是基于 Unix 的。这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都可以随手捡到。如果你是个 win
为什么国外程序员钟爱Mac？竟然是这个原因~
芋艿V
10-11 413
点击上方“芋道源码”，选择“设为星标”管她前浪，还是后浪？能浪的浪，才是好浪！每天 8:55 更新文章，每天掉亿点点头发...源码精品专栏原创 | Java 2020 超神之路，很肝~...
C++ PE格式解析源码
03-18
C++ PE格式解析源码
PE文件导入表解析（C++）
05-01
C++实现PE文件的导出表的解析操作，希望对大家有所帮助。
PE加壳工具源码
05-26
添加新的区段、修改OEP、加密源代码、添加密码验证窗口、简单反调试。
国外程序员爱用苹果Mac电脑的10大理由
php教程
03-02 4327
Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、MacOS X 是基于 Unix 的 这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都可以随手捡到。如果你是个 win
程序员为何对苹果 Mac 情有独钟？
qianqian1243的博客
08-27 1439
Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、Mac OS X 是基于 Unix 的 这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都可以随手捡到。如果你是个 wi
为什么国外程序员爱用Mac？
xpylq的博客
01-03 7835
Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、Mac OS X 是基于 Unix 的。这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值