elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  Windows
| | |-+  Esquema (casi) completo del formato PE de Windows.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Esquema (casi) completo del formato PE de Windows.  (Leído 1,437 veces)
marax

Desconectado Desconectado

Mensajes: 192


Women; an alias for "Fully-automatic weapon."


Ver Perfil
Esquema (casi) completo del formato PE de Windows.
« en: 20 Julio 2020, 15:59 pm »

Hace tiempo ya que llevo estudiando en profundidad el formato PE, y algo tedioso es revisar la MSDN o a winnt.h a cada rato por referencias de las estructuras, asi que hice un esquema (casi) completo del formato y pense que le podria ser util a alguien:

https://i.imgur.com/TzgDSRz.png
Nota: los numeros a un lado (derecho o izquierdo segun lo considere conveniente) de los miembros de las estructuras definen la direccion relativa a la base de la estrutura de cada uno, para evitar el calculo.

Ademas, para los que no entiendan ni pio ni a buenas primeras, he aqui varias de las referencias que utilice:

https://tech-zealots.com/malware-analysis/pe-portable-executable-structure-malware-analysis-part-2/
https://es.wikipedia.org/wiki/Portable_Executable
https://en.wikipedia.org/wiki/Data_structure_alignment
https://blog.kowalczyk.info/articles/pefileformat.html


« Última modificación: 20 Julio 2020, 16:01 pm por marax » En línea

"Durante diez años has venido a mi cueva: estarías harto de tu luz y de este camino sin mí, sin mi águila y sin mi serpiente."
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 20.000


Ver Perfil
Re: Esquema (casi) completo del formato PE de Windows.
« Respuesta #1 en: 21 Julio 2020, 13:51 pm »

Como enfades a algún cracker y te haga algo "hexadecimalmente" luego no nos llores.


Advertido quedas.



Un saludo.


P.D.: A las 3 AM me suelo preguntar cosas filosóficas de este estilo, pero el mundo conocido gira a 2 m/s y yo necesito más velocidad, creo que tú necesitas saber como se pone una imagen en el foro, ya aprenderás  :-*


En línea

ThunderCls


Desconectado Desconectado

Mensajes: 450


Coder | Reverser | Gamer


Ver Perfil WWW
Re: Esquema (casi) completo del formato PE de Windows.
« Respuesta #2 en: 21 Julio 2020, 17:19 pm »

Una infografia adicional  ;)



Saludos
En línea

-[ "…I can only show you the door. You're the one that has to walk through it." – Morpheus (The Matrix) ]-
http://reversec0de.wordpress.com
https://github.com/ThunderCls/
marax

Desconectado Desconectado

Mensajes: 192


Women; an alias for "Fully-automatic weapon."


Ver Perfil
Re: Esquema (casi) completo del formato PE de Windows.
« Respuesta #3 en: 21 Julio 2020, 20:34 pm »

me suelo preguntar cosas filosóficas de este estilo, pero el mundo conocido gira a 2 m/s y yo necesito más velocidad

En línea

"Durante diez años has venido a mi cueva: estarías harto de tu luz y de este camino sin mí, sin mi águila y sin mi serpiente."
Randomize
Colaborador
***
Desconectado Desconectado

Mensajes: 20.000


Ver Perfil
Re: Esquema (casi) completo del formato PE de Windows.
« Respuesta #4 en: 31 Julio 2020, 15:53 pm »

No oigo nada.

¿Qué decís?
En línea

marax

Desconectado Desconectado

Mensajes: 192


Women; an alias for "Fully-automatic weapon."


Ver Perfil
Re: Esquema (casi) completo del formato PE de Windows.
« Respuesta #5 en: 3 Agosto 2020, 17:38 pm »

No oigo nada.
gira a 2 m/s y yo necesito más velocidad

Pense que llegabas, al menos, a los 343...  :silbar:




https://www.google.com/search?client=marax;)&q=velocidad+del+sonido
« Última modificación: 3 Agosto 2020, 17:41 pm por marax » En línea

"Durante diez años has venido a mi cueva: estarías harto de tu luz y de este camino sin mí, sin mi águila y sin mi serpiente."
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines