portable-executable
-
对于 64 位可执行文件，manually-generated PE headers 中的映像库出现错误
-
对 C 指针及其在内存中的工作方式有疑问
-
加载 PE 文件并启动它，如何捕获 exit/return 代码
-
替换现有 Win32 .exe 中的 PE 存根
-
在十六进制编辑器中找不到 COFF 文件头
-
PIMAGE_NT_HEADERS 显示不同的值
-
重定位图像时如何前进到下一个内存块
-
VirtualAlloc分配的内存和std::vector分配的内存有什么区别
-
Python3 搜索 运行 windows 进程的虚拟内存
-
为什么可执行文件仍然 运行 尽管更改了校验和，或者更改了没有新校验和的数据部分？
-
检测和提取操作码序列
-
打印由 PE（64 位）导入的 DLL
-
.text 部分 beginning/end 处的额外 space
-
DOS 在运行时插入段地址
-
在 Linux 上编译的 PE 的动态符号 Table
-
如何在 运行 进程的 IAT 中挂钩 Windows API 函数并将其替换为虚拟函数？
-
如何通过查看PE文件判断一个exe是静态加载还是动态加载DLLheader？
-
GCC 如何在 MinGW 上实现 __attribute__((constructor))？
-
RunPE内存故障
-
我如何计算导出table的内存虚拟地址的文件偏移量？