电脑老师帮帮忙

C WTexe

exe

开放分类： 软件、电脑、 *** 作系统、后缀名、文件名

一定义

1 EXE File 可执行程序 一种可在 *** 作系统存储空间中浮动定位的可执行程序。MS-DOS和MS-WINDOWS下，此类文件扩展名为exe

2WINDOWS *** 作系统中的二进制可执行文件，可执行文件分两种一种是后辍名为COM另一种就是EXE 了

COM一般用于DOS，在WINDOWS系统中的执行文件一般都是EXE文件

在 MS-DOS 中，用以标识可执行文件的文件扩展

名。用户在提示行中输入不带 exe 扩展名的文件名后按 Enter 键就能运行可

执行程序

二 EXE文件结构

EXE 文件比较复杂，每个EXE文件都有一个文件头,结构如下：

EXE文件头信息

―――――――――――――――――――

├ 偏移量 ┤ 意义 ┤

├00h-01h ┤MZ'EXE文件标记 ┤

├2h-03h ┤文件长度除512的余数 ┤

├04h-05h ┤商 ┤

├06h-07h ┤重定位项的个数 ┤

├08h-09h ┤文件头除16的商 ┤

├0ah-0bh ┤程序运行所需最小段数 ┤

├0ch-0dh ┤大 ┤

├oeh-0fh ┤堆栈段的段值 (SS) ┤

├10h-11h ┤sp ┤

├12h-13h ┤文件校验和 ┤

├14h-15h ┤IP ┤

├16h-17h ┤CS ┤

├18h-19h ┤ ┤

├1ah-1bh ┤ ┤

├1ch ┤ ┤

―――――――――――――――――――――――――

EXE文件包含一个文件头和一个可重定位程序映象。文件头包含MS-DOS用于加载程序的信息，例如程序的大小和寄存器的初始值。文件头还指向一个重定位表，该表包含指向程序映象中可重定位段地址的指针链表。文件头的形式与EXEHEADER结构对应：

EXEHEADER STRUC

exSignature dw 5A4Dh ;EXE标志

exExraBytes dw ;最后(部分)页中的字节数

exPages dw ;文件中的全部和部分页数

exRelocItems dw ;重定位表中的指针数

exHeaderSize dw ;以字节为单位的文件头大小

exMinAlloc dw ;最小分配大小

exMaxAlloc dw ;最大分配大小

exInitSS dw ;初始SS值

exInitSP dw ;初始SP值

exChechSum dw ;补码校验值

exInitIP dw ;初始IP值

exInitCS dw ;初始CS值

exRelocTable dw ;重定位表的字节偏移量

exOverlay dw ;覆盖号

EXEHEADER ENDS程序映象，包含处理器代码和程序的初始数据，紧接在文件头之后。它的大小以字节为单位，等于EXE文件的大小减去文件头的大小，也等于exHeaderSize的域的值乘以16。MS-DOS通过把该映象直接从文件拷贝到内存加载EXE程序然后调整定位表中说明的可重定位段地址。

定位表是一个重定位指针数组，每个指向程序映象中的可重定位段地址。文件头中的exRelocItems域说明了数组中指针的个数,exRelocTable域说明了分配表的起始文件偏移量。每个重定位指针由两个16位值组成:偏移量和段值。 为加载EXE程序，MS-DOS首先读文件头以确定EXE标志并计算程序映象的大小。然后它试图申请内存。首先，它计算程序映象文件的大小加上PSP的大小再加上EXEHEADER结构中的exMinAlloc域说明的内存大小这三者之和，如果总和超过最大可用内存块的大小。则MS-DOS停止加载程序并返回一个出错值。否则面，它计算程序映象的大小加上PSP的大小再加上EXEHEADER结构中exMaxAlloc域说明的内存大小之和，如果第二个总和小于最大可用内存块的大小，则MS-DOS 分配计算得到的内存量。否则，它分配最大可用内存块。分配完内存后，MS-DOS确定段地址，也称为起始段地址，MS-DOS从此处加载程序映象。如果exMinAlloc域和exMaxAlloc域中的值都为零，则MS-DOS把映象尽可能地加载到内存最高端。否则，它把映象加载到紧挨着PSP域之上。接下来，MS-DOS读取重定位表中的项目调整所有由可重定位指针说明的段地址。对于重定位表中的每个指针，MS-DOS寻找程序映象中相应的可重定位段地址，并把起始段地址加到它之上。一旦调整完毕，段地址便指向了内存中被加载程序的代码和数据段。 MS-DOS在所分配内存的最低部分建造256字节的PSP，把AL和AH设置为加载 COM程序时所设置的值。MS-DOS使用文件头中的值设置SP与SS，调整SS初始值，把起始地址加到它之上。MS-DOS还把ES和DS设置为PSP的段地址最后，MS-DOS从程序文件头读取CS和IP的初始值,把起始段地址加到CS之 上，把控制转移到位于调整后地址处的程序。

安卓4是指Android 4x版本，这个版本的Android系统是有悬浮窗功能的。悬浮窗是指在应用程序之上浮动的窗口，可以在不离开当前应用程序的情况下执行其他 *** 作。在Android 4x版本中，悬浮窗功能被称为“浮动窗口”，可以通过系统API来实现。许多应用程序都使用了浮动窗口功能，例如QQ、微信等社交应用程序，以及一些系统工具类应用程序。需要注意的是，由于安全性和隐私保护的原因，Android系统在60及以上版本中对悬浮窗功能进行了限制，需要用户手动授权才能使用。

最近需要用到Windows的逆向工程, 但是汇编语言忘光了, 所以找了王爽的教程来复习一下 把每次完成检测点和实验的过程记录在这里 也算是督促下自己认真做作业

知识重点

位移 = 标号处的地址 - jmp指令后的第一个字节的地址

为什么要用位移设计,是位了方便程序段在内存中的浮动装配

jmp short s ; 段内短转移,8位位移范围: IP:-128~127

jmp near s ; 段内近转移,16位位移范围: IP:-32768~32767

jmp far prt s;段间转移/远转移

jmp 16位 reg ;转移到寄存器中地址,修改IP位reg内地址

jmp word ptr [];转移到内存单元地址, 修改IP

jmp dword ptr [];转移到内存单元地址,修改CS(高) 和 IP(低)

jcxz/loop 8位位移,IP:-128~127

检测点 91

(1)若要是jmp指令执行后,cs:ip指向程序第一条指令,data段中应该定义哪些数据

第一条指令,jmp word prt 作用是修改IP指向该内存单元中表示的偏移地址

CS段内容不变 而第一条指令的偏移地址是0000h

BX+1 所指向的字型数据是0000h,所以data段中至少有3个字节,其中第1,第2字节都为0

assume cs:codedata segmentdw 00,00,00data ends

以上就是关于电脑老师帮帮忙全部的内容，包括:电脑老师帮帮忙、安卓4有悬浮窗功能吗、执行所有转移指令时，都需要同时修改 IP 和 CS 的。 等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！