| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 |
Tags
- WSL
- 리버싱 핵심원리
- ubuntu
- Windows
- attack vector
- Tutorial
- Windows Terminal
- SQL Injection
- zsh theme customization
- powerlevel10k
- sctf 2021
- RVA
- stack based buffer overflow
- samsung ctf
- NT Header
- Windows 11
- NT Optional Header
- Buffer Overflow
- GetProcAddress()
- oh-my-zsh
- DOS Stub
- BOF
- web
- PE file format
- NT File Header
- DOS Header
- IMAGE_EXPORT_DIRECTORY
- docker
- IMAGE_IMPORT_DESCRIPTOR
- PE Header
Archives
- Today
- Total
목록RVA (1)
나만의 메모노트
[리버싱 핵심원리] PE File Format (3)
NT Header IMAGE_NT_HEADERS NT Header의 구조체 3개 멤버로 구성 PE Signature : 50450000h(“PE”00) 값을 가짐 File Header 구조체 Optional Header 구조체 크기 : F8 (248byte) File Header IMAGE_FILE_HEADER 구조체 파일의 개략적인 속성을 나타냄 주요 멤버 각 멤버별 값들의 설정이 부정확할 경우 비정상 실행 1) Machine Machine 넘버는 CPU별로 고유한 값을 가짐 (32bit Intel x86 호환칩 = 14C의 값) winnt.h 파일에 정의된 Machine 넘버의 값 2) NumberOfSections 섹션의 개수 해당 값은 반드시 0보다 커야 함 정의된 섹션 개수와 실제 섹션이 다르면..
Security/Reversing
2021. 8. 1. 03:06