| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- powerlevel10k
- Windows
- SQL Injection
- oh-my-zsh
- WSL
- attack vector
- Windows 11
- BOF
- zsh theme customization
- NT File Header
- Tutorial
- RVA
- PE file format
- ubuntu
- IMAGE_IMPORT_DESCRIPTOR
- NT Optional Header
- DOS Header
- sctf 2021
- Windows Terminal
- docker
- 리버싱 핵심원리
- NT Header
- web
- PE Header
- stack based buffer overflow
- DOS Stub
- GetProcAddress()
- samsung ctf
- IMAGE_EXPORT_DIRECTORY
- Buffer Overflow
Archives
- Today
- Total
목록NT Header (1)
나만의 메모노트
[리버싱 핵심원리] PE File Format (3)
NT Header IMAGE_NT_HEADERS NT Header의 구조체 3개 멤버로 구성 PE Signature : 50450000h(“PE”00) 값을 가짐 File Header 구조체 Optional Header 구조체 크기 : F8 (248byte) File Header IMAGE_FILE_HEADER 구조체 파일의 개략적인 속성을 나타냄 주요 멤버 각 멤버별 값들의 설정이 부정확할 경우 비정상 실행 1) Machine Machine 넘버는 CPU별로 고유한 값을 가짐 (32bit Intel x86 호환칩 = 14C의 값) winnt.h 파일에 정의된 Machine 넘버의 값 2) NumberOfSections 섹션의 개수 해당 값은 반드시 0보다 커야 함 정의된 섹션 개수와 실제 섹션이 다르면..
Security/Reversing
2021. 8. 1. 03:06