搜索资源列表
insertcode
- PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许
Hook_Windows_API
- 这篇文章是有关在OS Windows下挂钩API函数的方法。所有例子都在基于NT技术的Windows版本NT 4.0及以上有效(Windows NT 4.0, Windows 2000, Windows XP)。可能在其它Windows系统也会有效。 你应该比较熟悉Windows下的进程、汇编器、PE文件结构和一些API函数，才能明白这篇文章里的内容。 这里使用\"Hooking API\"这个术语表示对API的完全修改。当调用被挂钩的API时，我们的代码能立刻被执行。我将写下完全
enumres
- 这是一个Windows Console程序，可以PE文件中所有的资源一次性通通取出来，存放在以文件名命名的目录中，支持用通配符指定多个文件，并且，可以指定/s参数以搜索子目录。 This program enumerates and extracts resources in DLLs or EXEs,etc. Syntax: EnumRes [/[e][s]] [filename ...] /e To extract resources. /s To searc
Gamer
- 欢迎使用月影飞狐游戏修改器--内存修改 v1.0 (目前只支持 win 2k/xp/2003 系统) 本程序包含3个可执行文件, Gamer.exe Gamerdll.dll GameRun.exe .Gamer.exe的源 代码在Gamer目录下,Gamerdll.dll的源代码在Gamerdll目录下,GameRun.exe的源代码在GameRun 目录下,其中Gamer.exe为主程序文件,Gamerdll.dll是动态连接库,GameRun.exe为游戏自修改
Bolzano
- W32.Bolzano这种新病毒在Windows 95和Windows NT的系统下复制，感染以EXE或SCR为扩展名的PE（Portable Executable）应用程序 该病毒会在感染过程中，为自己建立一道线绪（thread），而后当它执行主程序主线绪时，就会在背景处复制病毒，如此一来，用户就不容易发现程序有任何延迟的现象-W32.Bolzano this new virus in Windows 95 and Windows NT The system reproduction, EXE
mona-0.2.0.tar
- MONA是为数不多的C++语言编写的一个很小的操作系统，这里是它的源代码。mona的可执行文件的格式其实是PE格式的，和windows可执行文件的格式一样。 为了能放在软盘的1.44M空间里，那些*.ex2 等都经过了压缩。可以用winrar解压，然后用PE工具查看文件的进口表和出口表等信息 前面的几个版本主要是实现内核和控制台。 0.20之后的版本主要是实现了GUI和系统dll，字体处理等，做了几个不同的GUI。每个都有一些特点。 这个操作系统内核的c++类代码值得一看-MO
PEfenxizhongji
- PE 文件分析程序, VisualC++编写, 作毕业设计时的作品, 大家可以瞧瞧哦-PE document analysis procedures, VisualC prepared for graduation design works, we can windows oh
win_dump
- pe结构分析器windows界面-pe windows interface structure analyzer
pemodify
- Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。本程序实现了对PE文件的修改.
fenxiPEFILE
- 一个功能齐全的分析windows平台PE文件格式的程序源代码。
IPQQsrc
- 飘云及FreePlus的源代码。 压缩包包括了飘云的MFC++版本,飘云汇编版本,FreePlus C版本 其中MFC版本作者是绅士 汇编版本是runjin FreePlus版本是morning 在此公开,我们仅仅希望对大家的学习有益. 我们欢迎大家互相讨论,并能从中学到有益的知识. 我们也期待越来越多的辅助软件出现,方便大家使用QQ 最后,我衷心祝愿腾讯把QQ越做越好,没有腾讯,就没有其他的一切. 开发要求: 1.基本功能 您只需要
PEAnalysis
- PE文件，就是windows可执行文件的普遍形式，为了在PE文件中方便的引用其它类型的资源，有了这个简单的程序!
HookDll
- PE文件是windows(95/98/NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容，并且保持文件大小不变，从而实现自己的功能。本程序通过分析PE文件格式，将可执行文件的文件定位表重新定位，指向用户编写的DLL，然后指令指针返回正常调用位置。在DLL中通过系统挂钩，实现了后台各种级别密码的截获功能。
PEformat
- 详细介绍windows系统下PE(可执行文件)文件的格式
pecoff_v8
- windows系统PE和OBJ文件的格式规范
Sysinternals
- 本人长期积累的一些系统小工具.其中包含了一些微软工具程序集中的工具,有了这些工具,你将更有能力处理Windows的各种问题，而且不花一毛钱.除此之外还有对PE文件浏览的工具,采集PE文件中的资源的工具,对PE文件进行编辑的工具,对PE文件进行压缩的工具,对系统进程,核心对象等进行操作的工具.希望此工具包对您的工作有所帮助.
pefile
- PE文件是windows(9598NT)目前采用的可执行文件格式。流行的CIH病毒就是通过改变PE文件的内容，并且保持文件大小不变，从而实现自己的功能。本程序通过分析PE文件格式，将可执行文件的文件定位表重新定位，指向用户编写的DLL，然后指令指针返回正常调用位置。在DLL中通过系统挂钩，实现了后台各种级别密码的截获功能。-PE document windows (9598NT) of the executable file format. Popular CIH virus is throug
Stud_PE1.5b
- PE格式是现在windows平台的主要文件格式，这是一个剖析PE格式文件的一个不错的工具。
AllTest
- 学习PE格式,windows界面,DirectX,com通讯，数据库的综合。-learning PE format, windows interface, DirectX, com communications, integrated database.
PEBrowseV10_1_5
- PE Explorer & Windows DLL Disassembly