PE

cover

Hook_IAT实现调包Win32API函数

如何调包Win32API函数？其实就是HookPE文件自己的IAT表。

1nt3
2021-11-25 10:00:40

302603次阅读

cover

静态注入PE导入表

全代码及测试案例的链接在最后面。

1nt3
2021-09-16 16:30:45

332507次阅读

cover

Windows调试艺术——PE文件变形（一）

上次的文章中我们着重探讨了导入函数和导出函数的具体过程，这篇文章就把剩余的PE结构进行一下详细的总结，并在我们已经学过的知识的基础上进行简单的PE变形技术，为我们后期写壳做好充分准备。

Asa9ao
2019-05-15 10:30:28

370064次阅读 3