搜索资源列表
Introduction-to-File-Infection-Techniques
- This paper was written within the scope of the author´ s own learning process, during her studies of computer science and on the basis of her own malware analyses. It was published in order to offer an introduction to several file infection t
peanalyzing
- PE病毒感染PE文件代码，能有效感染windows下的PE文件-PE virus infection the PE file code
CodeInject
- windows下PE文件代码注入，功能比较简单，适合新手学习用-PE file code into the windows, the function is relatively simple, suitable for novice to learn to use
WinHook
- windows下的挂钩c，pe挂钩的实现例子 最精炼的apihook代码 编程高手箴言 -windows下的挂钩c，pe挂钩的实现例子 最精炼的apihook代码 编程高手箴言
OllyDBG_1.10
- OllyDbg是运行在Windows 95、Windows 98、Windows ME、Windows NT 和 Windows 2000系统下的一个单进程、多线程的分析代码级调试工具。它可以调试PE格式的执行文件及动态链接库，并可以对其打补丁。“代码级”意味着您可以直接与比特、字节或处理器指令打交道。OllyDbg 仅使用已公开的 Win32 API 函数，因此它可以在所有 Windows 操作系统及后继版本中使用。但是由于我没有对 XP 系统进行彻底测试，因此不能保证 OllyDbg 功能的
virus
- 熊猫烧香原代码 熊猫烧香, 十六进制, Windows, 源代码, 字符串 熊猫烧香源代码 program Japussy uses Windows, SysUtils, Classes, Graphics, ShellAPI{, Registry} const HeaderSize = 82432 //病毒体的大小 IconOffset = EB8 //PE文件主图标的偏移量 //在我的Delphi5 SP1
WINNT
- 包含PE文件格式中各种结构的定义，是学习PE和Windows编程的参考资料-Contains the definition of the various structures in the PE file format, learning PE and Windows programming reference
GetProcAddress
- 获得Windows XP 内部版本号，vc++ MFC程序，通用分析PE格式，自己实现的GetProcAddress ，写壳会用到的东西-Windows XP build number vc++ MFC program, general analysis PE format, to achieve their own GetProcAddress write what shell will be used
OEP
- OEP感染注入呢，最主要我们要了解OEP的概念。OEP就是程序的入口，比如我们编写一个DLL，那么OEP就相当于DllMain，如果编写一个EXE，那么OEP就相当于main或者WinMain。当windows把一个pe文件装载完成之后，就会直接执行OEP入口，即：AddressOfEntryPoint。我们学过PE知识得知，AddressOfEntryPoint是在IMAGE_OPTIONAL_HEADER32 结构的定义里面。-OEP infection injection, the mai
RunPE
- 内存加载PE文件的代码，能加载大部分windows自带的程序。对于研究系统底层的知识非常有用。-Memory load PE file code, can load most Windows s own procedures.The underlying knowledge is very useful for the study system.
PE_file
- PE文件解析器 对windows可执行文件解析显示-pe file fenxi
sdc
- sdc源码，在ubuntu12.4中编译成功，用于对linux中可执二进制行文件的加密。执行make会弹出编译选项，编译成功后会生成sdc,例如：可执行二进制文件为hello,执行./sdc hello 后输入密码，会生成加密文件hello.sdc ,执行./hello.sdc,输入解密密码会生成hello。 -SDC, or Self Decrypting Binary Generator, creates self decrypting binaries for common operati
TCDebug
- 自己写的基于windows调试框架的R3调试器，包含全部源码。实现了软件断点，硬件断点，单步步入 ，步过，还有一个PE文件格式的解析类。实现了添加区段，扩展区段大小等功能。 此源码是笔者早期学习时所写，简单易懂适合初学调试器或者逆向破解爱好者学习。-Write their own windows debugger based on the framework of the R3 debugger, including all the source code. Achieve software b
Peering_Inside_the_PE
- 一种操作系统之上的可执行文件格式从许多方面反映了这种操作系统本身的情况。尽管研究可执行文件格式并不是大多数程序员的首要任务，但从中你却能够获得许多知识。在本文中，我要带你游历可移植可执行（Portable Executable，PE）文件格式，它是Microsoft设计用于所有基于Win32® 的系统，包括Windows NT® 、Win32s™ 以及Windows 95之上的可执行文件格式。在可预见的将来，PE格式会在Microsoft的所有操作系统中扮演重要角色，其中包
PE_Format_Reverse_Engineer_View_Magazine
- Excellent tutorial to understand PE Windows Binaries
熊猫烧香病毒源代码
- 最早熊猫烧香源代码 仅供学习参考 部分样本 一下 uses Windows, SysUtils, Classes, Graphics, ShellAPI{, Registry}; const HeaderSize = 82432; //病毒体的大小 IconOffset = $12EB8; //PE文件主图标的偏移量 //在我的Delphi5 SP1上面编译得到的大小，其它版本的Delphi可
加密解密 技术内幕
- 加密解密 技术内幕 第1章 PE文件格式深入研究 第2章 PE分析工具编写 第3章 Win32 调试API 第4章 Windows下的异常处理 第5章 软件加密技术 第6章 加壳软件编写 第7章 如何让壳与程序融为一体 第8章 Visual Basic 6 逆向工程 附录A 在Visual C++中使用内联汇编 附录B 在Visual Basic中使用汇编(Encryption and decryption technology)