PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容，并且保持文件大小不变，从而实现自己的功能。本程序通过分析PE文件格式，将可执行文件的文件定位表重新定位，指向用户编写的DLL，然后指令指针返回正常调用位置。在DLL中通过系统挂钩，实现了后台各种级别密码的截获功能-PE document windows (9598NT) of the executable file format. Popular CIH virus is through changes in PE content of the document, and to maintain the size of the same document, thus achieving its own functions. The procedures by analyzing PE file format, the executable files repositioning positioning table, prepared by the user at DLL, and then returned to normal indicators directive calling location. The DLL system by linking the background to achieve various levels of password function intercepted 下载
|
PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容，并且保持文件大小不变，从而实现自己的功能。本程序通过分析PE文件格式，将可执行文件的文件定位表重新定位，指向用户编写的DLL，然后指令指针返回正常调用位置。在DLL中通过系统挂钩，实现了后台各种级别密码的截获功能。-PE document windows (9598NT) of the executable file format. Popular CIH virus is through changes in PE content of the document, and to maintain the size of the same document, thus achieving its own functions. The procedures by analyzing PE file format, the executable files repositioning positioning table, prepared by the user at DLL, and then returned to normal indicators directive calling location. The DLL system by linking the background to achieve various levels of password function intercepted. 下载
|
Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。本程序实现了对PE文件的修改.- 下载
|
四川大学学士学位论文，关于Windows 95下的可执行文件的加密研究，有对PE格式文件感兴趣的朋友，一定不要错过这个资料-Sichuan University undergraduate thesis on Windows 95 executable file encryption, PE format of a document of interest to a friend, we should not miss this information 下载
|
c++ 内存管理算法，适合于中高级程序员，从可执行文件格式到linux/windows内存管理方式，涉及内存管理的所有方面-c memory management algorithm, which is suitable for middle - and high-level programmers, from the executable file format to linux / windows memory management, memory management involved in all aspects 下载
|
关于WIndows下PE格式的加密研究 由本程序加密生成的可执行文件可以防止非法使用者对原程序的非法执行、修改、静态分析和拷贝。-PE format encryption study by the encryption process generated executable files to prevent illegal users of the original implementation of the illegal procedures, modification, static analysis and copying. 下载
|
PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间， 镶入式程序的代码可以放在Section之间的空位上，比较方便的方法是把代码放在 最后一个Section的末尾，然后更改Misc.VirtualSize和SizeOfRawData这两个位 于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长， 有时候会造成镶入的代码无法被完全加载而产生错误，这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。 在不同的WINDOWS版本中api调用地址也有不同，为了解决这个问题可以更改引 入表让加载器PE executable files embedded into the formal process of the preparation methods and examples (Insert-in procedures for the back door-PE executable files embedded into the formal process of the preparation methods and examples (Insert-in procedures for the back door 下载
|
你可以使用该软件轻松的制作一个可独立播放的多媒体文件，它的优点是媒体格式不限（只要你系统所支持的媒体文件，它都支持，但不包括realplayer），并且不需要使用任何播放器就可以播放媒体。 制作的方法很简单：选择你要制作的媒体文件，再选择你要保存的可执行文件的完整路径名，点击“create”按钮，稍等片刻后就可以见到“文件被成功创建”的信息框，以后只要使用这一个被创建了的程序即可播放媒体。 ！！！该程序所建立的播放文件可以在任何windows系列平台下使用，但制作功能现在暂时只能在windowsNT下使用，但我会尽快实现它的。：） 有可能你建立了媒体文件后在自己的及其上能够播放，但到了别人的及其上却无法播放，一般这是由于对方的系统不支持该格式的解码所造成的，最好的解决方法是使用mediaplayer来打开该类媒体，并根据提示，让其自动升级系统解码器。-you can use the software easy to be an independent production of the play multimedia files, it has the advantage of the open-media formats (as long as your system supported by the media, it supports, but does not include REALPLAYER), and does not require the use of any player on the media player. The production method is very simple : You have to choose produced by the media, you could choose to preserve the integrity of the executable file path, and click on "create" button and wait for a while after see "documents were successfully created" message box, as long as future use of this was the creation of a process that the media can play. ! ! ! The procedures established by the player in any document windows Series platform, but now the production function is only avail 下载
|
你可以使用该软件轻松的制作一个可独立播放的多媒体文件，它的优点是媒体格式不限（只要你系统所支持的媒体文件，它都支持，但不包括realplayer），并且不需要使用任何播放器就可以播放媒体。 制作的方法很简单：选择你要制作的媒体文件，再选择你要保存的可执行文件的完整路径名，点击“create”按钮，稍等片刻后就可以见到“文件被成功创建”的信息框，以后只要使用这一个被创建了的程序即可播放媒体。 ！！！该程序所建立的播放文件可以在任何windows系列平台下使用，但制作功能现在暂时只能在windowsNT下使用，但我会尽快实现它的。：） 有可能你建立了媒体文件后在自己的及其上能够播放，但到了别人的及其上却无法播放，一般这是由于对方的系统不支持该格式的解码所造成的，最好的解决方法是使用mediaplayer来打开该类媒体，并根据提示，让其自动升级系统解码器。 -you can use the software easy to be an independent production of the play multimedia files, it has the advantage of the open-media formats (as long as your system supported by the media, it supports, but does not include REALPLAYER), and does not require the use of any player on the media player. The production method is very simple : You have to choose produced by the media, you could choose to preserve the integrity of the executable file path, and click on "create" button and wait for a while after see "documents were successfully created" message box, as long as future use of this was the creation of a process that the media can play. ! ! ! The procedures established by the player in any document windows Series platform, but now the production function is only avail 下载
|
自解密的加密程序的制作，是为了保证自己的数据不被别人非法地窃取，有必要对数据文件进行适当地加密。本程序采取一定的算法，对密码和数据进行加密，生成一个自解密的EXE文件。这个自解密文件是由两部分组成的。第一部分为可执行代码部分，其作用是对密码进行判断，对数据进行解密；后一部分是被加过密的密码和数据。 本程序分两个模块进行编写。第一个是main.c，它是用来进行加密，产生EXE文件的；第二个是main2.c，它是用来解密的。分别对它们进行编译生成main.exe和main2.exe，再对其进行合并即可。 合并方法如下： COPY /B main.EXE＋main2.EXE Key.EXE(注意main.EXET和main2.EXE的顺序) 使用时请按下列格式键入。 Key〈欲加密文件〉〈产生后的EXE文件名〉 按提示输入密码后将生成指定的可执行文件。解密时运行这个可执行文件。输入密码后(若输入三次都不正确，将退出解密程序)，即把原文件内容还原到你指定的文件中。解密程序格式如下。 可执行文件名 (filename) 第一个源代码文件 main.c 第二个源代码文件main2.c 上述程序在TC2.0集成环境里通过 -since declassified encryption program production, in order to ensure that their data is not illegal to steal other people, it is necessary to conduct appropriate data file is encrypted. This program will adopt the algorithm, the passwords and data encryption, generating an EXE from the declassified documents. Since this document was declassified by the two components. The first part of the executable code, and its role is to password judgment, the data decryption; The latter part is additionally dense passwords and data. The procedure for the preparation of two modules. The first one is main.c, it is used for encryption, generated EXE file; The second is main2.c. it is used declassified. They were compiled and main2.exe main.exe generation, and its merger can be. The merger is as follows : 下载
|