《一羡瞎个风险投资家的自白:高风险企业创始融资纪实》《一个风险投资家的自白》《风险投资周期》《开创镇蠢事业—创立、管理新企业的企业家指南》《天使融资—如何筹集和投资于私人权益资本》
《科御派陪技风险企业—硅谷的商业模式》等等都是一些比较经典的书。
Windows环境下32位汇编语言程序设计.pdf:https://474b.com/file/15153148-465076702
《Windows环境下32位汇编语言程序设计》随书光盘:https://474b.com/file/15153148-465077064
nasm-2.14.02-installer-x64.exe:https://474b.com/file/15153148-465077059
masm5安装包:https://474b.com/file/15153148-465077060
IDA pro 6.5 plus:https://474b.com/file/15153148-465077893
WindowsPE文件格式相关书籍 :
Microsoft PE文件和COFF文件格式规范 v8_2006.pdf:https://474b.com/file/15153148-465077285
Windows PE权威指南.pdf:https://474b.com/file/15153148-465077295
加密与解密(第三版).pdf:https://474b.com/file/15153148-465077298
《加密与解密》随书光盘:https://474b.com/file/15153148-465078231
《程序员的自我修养链接、装载与库》:https://474b.com/file/15153148-465077784
PE 文件查看修改工具大全 :
ViewApi(DLL查看器).zip:https://474b.com/file/15153148-465077434
StudyPE+ x64:https://474b.com/file/15153148-465077433
PPEE 1.12 汉桥桥培消闷化单文件版:https://474b.com/file/15153148-465077429
PEiD 0.95(用来查壳):https://474b.com/file/15153148-465077427
PE Tools(PE编辑重建软件) v1.9.762.2018:https://474b.com/file/15153148-465077419
PE Studio v8.80:https://474b.com/file/15153148-465077418
PE Explorer(软件汉化工具)v1.99.R6:https://474b.com/file/15153148-465077417
LordPE(PE文件编辑器):https://474b.com/file/15153148-465077413
eXeScope(PE文件格式查看):https://474b.com/file/15153148-465077412
ExeinfoPE(PE文件信息查看器)_Ver.0.0.5.3:https://474b.com/file/15153148-465077410
1401软件安全工具包 V2:https://474b.com/file/15153148-465078148
ViewWizard(句柄查看精灵) 3.1:https://474b.com/file/15153148-465078151
DebugView++:https://474b.com/file/15153148-465078254
吾爱破解专用版Ollydbg:https://474b.com/file/15153148-465078269
OllyICE 吾爱扣扣专版:https://474b.com/file/15153148-465078258
PCHunter64(Windows调试工具):https://474b.com/file/15153148-465078260
偏移地址计算工具V1.2:https://474b.com/file/15153148-465078262
吾爱破解敏唯专用版Ollydbg:https://474b.com/file/15153148-465078269
在PE文件格式中,它并非一个新概念,因为它与MS-DOS 2.0以来就已有的MS-DOS头部是完全一样的。保留这个相同结构的最主要原因是,当你尝试在Windows 3.1以下或MS-DOS 2.0以上的系统下装载一个文件的时候, *** 作系统能够读取这个文件并明白它是和当前系统不相兼容的。换句话说,当你在MS-DOS 6.0下运行一个Windows NT可执行文件时,你会得到这样一条消息:“This program cannot be run in DOS mode.”如果MS-DOS头部不是作为PE文件格式的第一部分的话, *** 作系统装载文件的时候就会失败,并提供一些完全没用的信息,例如:“The name specified is not recognized as an internal or external command, operable program or batch file.” MS-DOS头部占据了PE文件的头64个字节,描述它内容的结构如下:WINNT.H typedef struct _IMAGE_DOS_HEADER { // DOS的.EXE头部USHORT e_magic// 魔术数字USHORT e_cblp// 文件最后页的字节数USHORT e_cp// 文件页数USHORT e_crlc// 重定义元素个数USHORT e_cparhdr// 头部尺寸,以段落为单位USHORT e_minalloc// 所需的最小附加段USHORT e_maxalloc// 所需的最大附加段USHORT e_ss// 初始的SS值(相对偏祥培祥移量)USHORT e_sp// 初始的SP值USHORT e_csum//谨搏 校验和USHORT e_ip// 初始的IP值USHORT e_cs// 初始的CS值(相对偏移量)USHORT e_lfarlc// 重分配表文件地址USHORT e_ovno// 覆盖号USHORT e_res[4]// 保留字USHORT e_oemid// OEM标识符(相对e_oeminfo)USHORT e_oeminfo// OEM信息USHORT e_res2[10]// 保留字LONG e_lfanew// 新exe头部的文件地址 } IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER第一个域 e_magic ,被称为魔术数字,它被用于表示一个MS-DOS兼容的文件类型。所有MS-DOS兼容的可执行文件都将这个值设为0x5A4D,表示ASCII字符MZ。MS-DOS头部之所以有的时候被称为MZ头部,就是这个缘故。还有许多其它的域对于MS-DOS *** 作系统来说都有中衡用,但是对于Windows NT来说,这个结构中只有一个有用的域——最后一个域 e_lfnew ,一个4字节的文件偏移量,PE文件头部就是由它定位的。对于Windows NT的PE文件来说,PE文件头部是紧跟在MS-DOS头部和实模式程序残余之后的。~另附一个其他参看资料2: http://www.wmgdesign.com/itschool/Program/vc/200612/itschool_13513.html欢迎分享,转载请注明来源:内存溢出
评论列表(0条)