portable-executable

5El calor

1Respuesta

¿Cómo leo el encabezado PE de un módulo cargado en la memoria?

Estoy experimentando con acceso a memoria en .NET. Por el momento, tengo un programa administrado que inicia un proceso no administrado y recupera el BaseAddress de uno de sus módulos cargados (un arc

5El calor

2Respuesta

Reproducibilidad binaria en Visual C++

¿Hay alguna manera de forzar el mismo código para producir el mismo binario en Visual C++? ¿Apagar la marca de tiempo en el PE o forzar la marca de tiempo en el PE para que sea un valor fijo, en otras

18El calor

1Respuesta

¿Cuál es el ejecutable de Windows (PE) más pequeño posible?

Como precursor de escribir un compilador, intento comprender el formato ejecutable portátil de Windows (32 bits). En particular, me gustaría ver un ejemplo de un ejecutable escueto que no hace más que

39El calor

2Respuesta

VA (Dirección virtual) & RVA (Dirección virtual relativa)

Un archivo que se da como entrada al vinculador se llama Archivo de objeto. El enlazador produce un archivo de imagen , que a su vez se utiliza como entrada por el cargador. una propaganda de "Microso

10El calor

3Respuesta

Explicación de la estructura ejecutable portátil

Estoy aprendiendo la estructura de un ejecutable portátil. Revisé el artículo de MSDN, pero estoy un poco confundido al respecto. Tengo cierta confusión con su estructura precisa y su funcionalidad. ¿

6El calor

6Respuesta

¿Para qué sirve la firma MZ en un archivo PE?

Estoy trabajando en un programa que analizará un objeto PE para varios tipos de información. Sin embargo, al leer las especificaciones, no puedo averiguar por qué los bytes MZ están allí, ya que no pu