星綻紫輝(rawdata)的Blog

快樂地學習，快樂地工作！

C++博客 :: 首頁 :: 聯系 :: 聚合

:: 管理

16 Posts :: 0 Stories :: 37 Comments :: 0 Trackbacks

常用鏈接

留言簿(5)

我參與的團隊

隨筆檔案(16)

精品文章

Windows XP系統中如何屏蔽 Ctrl+Alt+Del、Alt+Tab以及Ctrl+Esc鍵序列

喜好鏈接

CCTV
谷歌搜索
我的藍月博客
中鳴機器人

搜索

閱讀排行榜

評論排行榜

01 2009 檔案

給PE文件增加多個區段(sections)

摘要: 關鍵字: PE 增加區段 section 文件格式

現在我要給一PE文件增加區段(section),但是增加區段后我不希望影響PE文件的正常使用，那么應該怎么

做呢？我寫這個教程的目的，希望能幫學習PE格式，當然也作為我以后參考的筆記。

簡單地說：PE文件和普通文件沒有什么區別，只是存在格式上的差異。另外，當你雙擊某個.exe文件

時，Windows Shell 程序將會嘗試解析文件并運行它的PE代碼。所以第一步，你必須對PE格式比較熟悉。現在

網上的PE教程我認為最好的就是羅云斌主頁上的匯編教程了，我在這里長話短說，只是討論和我們要解決的

問題相關的方面。
閱讀全文

posted @ 2009-01-20 10:54 星綻紫輝閱讀(3393) | 評論 (13) 編輯

到底該不該降低本碩畢業生的工資？

摘要: 2008年是國民經濟低迷的一年，金融風暴，物價上漲，老百姓的生活更加難過。雪上加霜的是，至少有100萬大學生至今還未找到工作。近日卻聽聞，為了解決這一危機，許多人提出了降低本碩畢業生工資的觀點，以解決繒多粥少的問題，而且現狀是許多畢業生也愿意減低期望工資以盡快謀求一份工作。
閱讀全文

posted @ 2009-01-14 10:44 星綻紫輝閱讀(410) | 評論 (6) 編輯

用Softice截獲WM_GETTEXT消息出現的問題

摘要: 一演示程序，有一個編輯框，我在里面輸入ASCII文本"0123456789a",另外我點擊另外一個按鈕，更新(UpdateData),然后顯示一個消息框MessageBox。

用spy++查看編輯框的窗口消息，發現有WM_GETTEXT消息，MSDN解釋WPARAM存放的是字符長度,LPARAM存放緩沖區地址。spy++解析也的卻能夠顯示剛才的ASCII文本。閱讀全文

posted @ 2009-01-06 17:36 星綻紫輝閱讀(415) | 評論 (0) 編輯

將RVA(相對虛擬地址)地址轉化成Offset VA(偏移地址)

摘要: RVA(reverse virtual address) 和 VA 地址的概念我就不說了，網上一大堆，就看你有沒有心去找了。在解析PE文件格式時，需要將RVA地址轉化成VA地址，才能對如:IMAGE_IMPORT_DESCRIPTOR類的結構進行正確訪問。這樣，exe/dll等導出的函數和導入的函數等重要信息你就可以獲得了。
閱讀全文

posted @ 2009-01-04 12:41 星綻紫輝閱讀(2449) | 評論 (1) 編輯