portable-executable

10calore

4risposta

Come verificare se un eseguibile o una DLL è compilato in modalità di rilascio o debug (C++)

Ho bisogno di trovare la modalità exe/dll è stata costruita guardando le sue intestazioni. [modifica] Usare C++ solo senza strumenti esterni. [/ edit] C'è una vecchia discussione su come determinare l

6calore

1risposta

Calcolo il file di offset di un punto di ingresso in un file PE

In http://en.redinskala.com/finding-the-ep/ ci sono informazioni su come trovare il file offset del punto di ingresso in un file exe. Qui posso leggere quel EP (File) = AddressOfEntryPoint - BaseOfCod

6calore

1risposta

Strutture contenute nella sezione .pdata

Ho bisogno di leggere la sezione ".pdata" di un file PE x64. Ho visto che le strutture nella sezione ".pdata" differiscono da una piattaforma all'altra http://msdn.microsoft.com/en-us/library/aa448751

6calore

5risposta

Windows: riga di comando per leggere le informazioni sulla versione di un file eseguibile?

Windows ha un eseguibile che posso eseguire nella shell dei comandi che restituisce il numero di versione di un file eseguibile (.exe)? Vedo un sacco di domande che mostrano come farlo da lingue diver

12calore

2risposta

Qual è la differenza tra i segmenti .rdata e .idata?

Ho notato in IDA che il file PE che analizzo non ha solo la sezione .rdata ma anche .idata. Qual è la differenza?

6calore

3risposta

Determinare se una dll è una dll CLR valida leggendo il PE direttamente (problema a 64 bit)

Sto lavorando alla migrazione di un'applicazione Web a 32 bit in 64 bit e sto avendo qualche problema con il nostro codice caricatore di plugin. Nella versione a 32 bit, eseguiamo la scansione della d

5calore

3risposta

ottenere offset in file da RVA

Sto provando a leggere un file PE. Il problema è che i dati utilizzano puntatori RVA mentre ho bisogno di offset all'interno del file per ottenere ciò di cui ho bisogno. Come posso convertire l'RVA in

16calore

1risposta

generazione DotPeek PPB per le assemblee senza directory di debug

Sto tentando di usare JetBrains dotPeek Server 1.4 simbolo però ho incontrato alcune assemblee 3rd party che non riescono, con lo status di dotPeek: Pdb has not been generated because assembly does no

7calore

3risposta

Come faccio a determinare la dimensione esatta del file immagine PE usando la sua intestazione?

Ho bisogno della dimensione del byte, IMAGE_OPTIONAL_HEADER.SizeOfImage sembra arrotondato al limite (non sicuro) ed è maggiore della dimensione reale del file.

10calore

4risposta

Installazione di Node Grunt localmente

Sono in procinto di rielaborare il mio sistema di compilazione, e ho letto che node.js con grunt è un buon modo per andare. Non l'ho mai usato e ho un po 'di problemi. Il problema è che voglio imposta