C/C++ 實現PE文件特徵碼識別
- 2020 年 9 月 14 日
- 筆記
PE文件就是我們常說的EXE可執行文件，針對文件特徵的識別可以清晰的知道該程序是使用何種編程語言實現的，前提是要有特徵庫 …
Continue ReadingC/C++ 程序反調試的方法
- 2020 年 8 月 18 日
- 筆記
C/C++ 要實現程序反調試有多種方法，BeingDebugged，NtGlobalFlag，ProcessHeap，C …
Continue ReadingQNews
PE文件就是我們常說的EXE可執行文件，針對文件特徵的識別可以清晰的知道該程序是使用何種編程語言實現的，前提是要有特徵庫 …
Continue ReadingC/C++ 要實現程序反調試有多種方法，BeingDebugged，NtGlobalFlag，ProcessHeap，C …
Continue Reading