个人中心
文章发布
退出
作者热门文章
- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
28
4
假设我已经将一个 PE 可执行文件加载到内存中并使其适合 dos、nt header 结构，现在我想找出它的 .text/code segement actual(不是 VA)offset+size 我该怎么做？是否有用于查找 .text 起始偏移量的 win32 api 或者可能是来自结构的指针指向该段的起始偏移量
谢谢。
最佳答案
IMAGE_FILE_HEADER 和 IMAGE_OPTIONAL_HEADER 有一些这样的信息。您可以使用 GetNTHeaders() 函数检索它们。从那里，您可以使用 IMAGE_FIRST_SECTION (pNtHeaders) 获取第一节标题。节标题是连续的，包含您感兴趣的其余信息。文件标题包含节数。
关于c - 修补 PE 可执行文件，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/2245902/
28
4
0
我在修补自定义类时遇到问题'__init_subclass__ .我认为这与我将修补函数绑定(bind)到类的方式有关: def _patched_initsubclass(cls, **kwargs
我有基于 ARM 的设备，并且板载 Linux。由于某些原因，刷新自定义内核非常困难(uBoot 无法通过 tftp 或其他方式加载内核) 我需要测试我的自定义内核。所以，想法是-替换内存中的内核。您
今天我在远程调试一个客户的问题，我没有构建一个全新的安装并将其发送给他，而是编译了dll，确保版本信息与他安装的版本信息相同，并替换了旧的dll使用我刚刚在他的机器上构建的一个(为了以防万一，备份了另
将简单补丁应用于 Rails 应用程序中的 Ruby gem 的最佳方法是什么？ 是否可以保持原始 gem 代码不变？ 最佳答案 是的，这是可能的。只需打开类，为有问题的方法取别名，并提供您自己的实现
我正在尝试修补 __new__一个类的方法，它没有按我预期的那样工作。 from contextlib import contextmanager class A: def __init__(
我想将 MediaWiki 从 1.23.1 打补丁到最新的 1.23.4(在 Ubuntu 12.04.5 上)我计划使用补丁:https://www.mediawiki.org/wiki/Manu
假设我修补并模拟了某些实现读取多个文件的函数 foo()。所以我们有多个 open() 调用: def foo(): a=open("stuff.txt") b=open("anoth
我开始使用pathlib，并且在很大程度上非常喜欢使用它。我遇到的问题是由于方法而不是函数的性质而对其进行测试。 def test_correct_dir_was_made(self): wi
我有一个 NSOperation，Authenticate，它通过服务器进行身份验证。 我有另一个操作，类型为 AFJSONRequestOperation 的 fetchImage，它依赖于 Aut
我有简单的 Angular FormBuilder 表单(在 Ionic 2 应用程序中)，包含 3 个字段: constructor(public navCtrl: NavController, p
我们在 Glassfish 3.1.2.2 中遇到了一个错误(具体来说，在 Metro 模块中的 WSEndpointImpl 类中)，该错误已修复，但有望在 Glassfish 4.0 或 3.1
我有很好的基础测试类，它从 django 测试用例和另一个类扩展而来: class MyTestCase(TestCase, TestFreshProvisionedEachTest): 现在一切正
我有两个 CSV 文件，即 test1.csv 和 test2.csv，由自定义分隔符管道符号 (|) 分隔。我通过 diff 命令获取他们的更改，如下所示 diff test2.csv test1.
我正在用 C 编写程序，并且使用内联汇编。在内联汇编代码中有一些地址，我想在运行时修补它们。 代码的快速示例是这样的: void __declspec(naked) inline(void) {
我有兴趣修补一个文件中由另一种方法调用的方法。示例-original.py 文件包含- def A(): a = 10 b = 5 return a*b; def B(): c
我正在尝试创建一个进程来修补我们当前的 Java 应用程序，以便用户只需要下载差异而不是整个应用程序。我认为我不需要像二进制 diff 那样低级别，因为大多数 jar 文件都很小，所以替换整个 jar
假设我已经将一个 PE 可执行文件加载到内存中并使其适合 dos、nt header 结构，现在我想找出它的 .text/code segement actual(不是 VA)offset+size
我想修补一些使用来自外部模块的对象的代码。 这个对象的一个方法被到处调用，我需要在所有这些调用中设置一个新的默认 kwarg。 与其添加这么多重复的代码，我认为更改对象方法会更好。最干净的方法
我刚刚创建了用户 * 故事表和模型，定义了如下所示的关系 在用户模型中 public function stories() { return $this->hasMany(\A
如果您有虚拟机，则需要在每个补丁星期二应用补丁，并确保操作系统是最新的以防止安全问题。 如果您获得 PAAS Azure WebApp，Microsoft 会负责修补底层操作系统吗？ 如果是这样，发生
我是一名优秀的程序员,十分优秀！