搜索资源列表
PE
- PE解析了输入表和输出表。并且使用了stl的vector。windows 的consoleanalyse the importTable&exportTable of PE-analyse the importTable&exportTable of PE
OEP
- OEP感染注入呢,最主要我们要了解OEP的概念。OEP就是程序的入口,比如我们编写一个DLL,那么OEP就相当于DllMain,如果编写一个EXE,那么OEP就相当于main或者WinMain。当windows把一个pe文件装载完成之后,就会直接执行OEP入口,即:AddressOfEntryPoint。我们学过PE知识得知,AddressOfEntryPoint是在IMAGE_OPTIONAL_HEADER32 结构的定义里面。-OEP infection injection, the mai