| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- attack vector
- WSL
- DOS Stub
- DOS Header
- Windows Terminal
- samsung ctf
- web
- powerlevel10k
- NT Optional Header
- ubuntu
- RVA
- docker
- 리버싱 핵심원리
- GetProcAddress()
- IMAGE_IMPORT_DESCRIPTOR
- sctf 2021
- BOF
- NT Header
- Buffer Overflow
- Windows
- SQL Injection
- zsh theme customization
- stack based buffer overflow
- IMAGE_EXPORT_DIRECTORY
- PE file format
- Tutorial
- NT File Header
- PE Header
- oh-my-zsh
- Windows 11
Archives
- Today
- Total
목록NT Header (1)
나만의 메모노트
[리버싱 핵심원리] PE File Format (3)
NT Header IMAGE_NT_HEADERS NT Header의 구조체 3개 멤버로 구성 PE Signature : 50450000h(“PE”00) 값을 가짐 File Header 구조체 Optional Header 구조체 크기 : F8 (248byte) File Header IMAGE_FILE_HEADER 구조체 파일의 개략적인 속성을 나타냄 주요 멤버 각 멤버별 값들의 설정이 부정확할 경우 비정상 실행 1) Machine Machine 넘버는 CPU별로 고유한 값을 가짐 (32bit Intel x86 호환칩 = 14C의 값) winnt.h 파일에 정의된 Machine 넘버의 값 2) NumberOfSections 섹션의 개수 해당 값은 반드시 0보다 커야 함 정의된 섹션 개수와 실제 섹션이 다르면..
Security/Reversing
2021. 8. 1. 03:06