可以实现PE HOOK。这种方法对于拦截、分析其他内核驱动的函数调用来说用的比较多。原理是根据替换 PE 格式导出表中的相应函数来实现的。
PE-ARMOR 热门资料
探索PE-ARMOR技术的前沿应用,这里汇集了160个精选资源,专为电子工程师打造。PE-ARMOR以其卓越的防护性能和可靠性,在工业控制、汽车电子及物联网设备中发挥着关键作用。无论是初学者还是资深开发者,都能在这里找到从基础教程到高级案例研究的全面资料,助力您掌握这一重要技术,…
pe 文件编程:清除文件头中的重定位表.rar
PE&RS论文 介绍了植被、斜坡、以及Lidar采样角度对DEM精度的影响
Windows PE 文件在 DOS 下运行一般会显示:This program cannot be run in DOS mode. 这是PE文件头部的一个"dos stub"程序,这个就是"dos stub"的源码,我们可以修改它,用fasm.exe编译,…
I think this the first time every one can look at a PE crypter source in top level language such VC++. So as I promised ... if som…
非常著名的PE文件压缩引擎,希望对大家有所帮助!
Delphi写的PE查看器,附全部源码!希望对大家有用。
windows系统PE和OBJ文件的格式规范
《计算机病毒分析与对抗》pe病毒源码
分析PE文件的导入导出表 能够把一个exe内部的内容读出来