윈도우 검색 결과
10 개의 검색 결과가 있습니다.
윈도우/PE 구조

PE 구조 (3) - (NT Header)

NT Header NT Header 부분에는 IMAGE_NT_HEADERS 구조체가 존재 하고, 구조체의 크기는 F8 이다. typedef struct _IMAGE_NT_HEADERS { DWORD Signature; // PE Signature : 50450000 ("PE"00) IMAGE_FILE_HEADER FileHeader; IMAGE_OPTIONAL_HEADER32 OptionalHeader; } IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32; 이 구조체는 Signature, FileHeader, Optionalheader 이 3개의 멤버로 되어 있는데, NT Header의 첫번째 멤버는 Signature로 50450000 ("PE"00)의 값을 가진다. 50 45으..

2022. 3. 31. 21:58
윈도우/PE 구조

PE구조 (2) - (DOS Header, DOS Stub)

PE헤더는 PE파일 구조중에서 DOS header부터 Section header까지를 말한다. PE헤더는 많은 구조체로 이루어져있다. DOS Header DOS Header 부분에는 IMAGE_DOS_HEADER 구조체가 존재 하고, 구조체의 크기는 40 이다. typedef struct _IMAGE_DOS_HEADER { WORD e_magic; // DOS signature : 4D5A ("MZ") WORD e_cblp; WORD e_cp; WORD e_crlc; WORD e_cparhdr; WORD e_minalloc; WORD e_maxalloc; WORD e_ss; WORD e_sp; WORD e_csum; WORD e_ip; WORD e_cs; WORD e_lfarlc; WORD e_ovno;..

2022. 3. 30. 22:27
윈도우/PE 구조

PE 구조 (1) - (PE File Format, VA & RVA)

PE 파일은 Window 운영체제에서 사용되는 실행 파일 형식이다. (리눅스 계열은 ELF..) 아래는 표로 정리한 PE파일의 종류이다. PE파일의 종류들 종류 주요 확장자 실행 계열 EXE, SCR 라이브러리 계열 DLL, OCX, CPL, DRV 드라이브 계열 SYS, VXD 오브젝트 계열 OBJ OBJ파일을 제외한 모든 것은 실행 가능하다. DLL, SYS파일은 쉘에서 직접 실행할 수는 없지만 디버거나 서비스 등을 이용해 실행 가능하다. OBJ파일은 어떤 형태로라도 실행 불가능하다. 아래 이미지는 메모장을 HxD로 열어보았다. PE구조로 되어있다는 것을 알 수 있다. 이것이 메모장의 시작 부분이며, PE헤더 부분이다. PE헤더에는 파일이 실행 되기 위해 필요한 정보들이 적혀있다. 어떻게 메모리에 적..

2022. 3. 29. 21:43
윈도우/윈도우 팁

SSH서버 윈도우 탐색기로 열기

공유폴더 같은건 바로 탐색기에서 접속 할 수 있는데, SSH의 경우 FileZilla나 WinScp등 파일 공유 프로그램을 사용해야 했었다. 근데 SSH도 공유폴더같이 탐색기로 접근할 수 있는 방법이 있어서 공유한다. 먼저, 아래 경로에 있는 파일 2개를 다운 받는다. https://github.com/winfsp/winfsp GitHub - winfsp/winfsp: Windows File System Proxy - FUSE for Windows Windows File System Proxy - FUSE for Windows. Contribute to winfsp/winfsp development by creating an account on GitHub. github.com https://github..

2022. 3. 11. 09:25