PE相关

今天帮一练车女学员（学生）备份C盘重要文件（论文，QQ聊天记录）和重装系统，最大的问题是她五年前的联想笔记本很难进入PE，我试过最新版的老毛桃（5月1日那个）3个PE都进不去（03、08、sr pe）。

之后试了一个24M的精简版PE，很小巧的确是进去了（选择ACHI进去的，后面的还是stadard XXX什么的都进不去），但是读取不了硬盘文件，所以还是没什么用。不知道这个和IDE和ACHI有什么关系，选了IDE还是看不了文件。

后来我重新格式化U盘装的最老版本的PE,选择win7 pe进去了（进去的过程中很慢很慢，第一次进入成功，第二次失败！）

PE相关,布布扣,bubuko.com

时间： 2024-10-10 22:06:33

PE相关的相关文章

小甲鱼PE详解之IMAGE_NT_HEADERS结构定义即各个属性的作用（PE详解02）

PE Header 是PE相关结构NT映像头(IMAGE_NT_HEADER)的简称,里边包含着许多PE装载器用到的重要字段.下边小甲鱼将为大家详细讲解哈~ (视频教程:http://fishc.com/a/shipin/jiemixilie/) 首先是IMAGE_NT_HEADERS 结构的定义:(啥?结构不会,先看看小甲鱼童鞋的<零基础入门学习C语言>关于结构方面的章节吧~) IMAGE_NT_HEADERS STRUCT { +0hDWORDSignature  // +4h  IMAG

PE文件格式

以下内容摘录自<加密与解密>: 为了在PE文件中避免有确定的内存地址,出现了相对虚拟地址(RVA)的概念.RVA只是内存中的一个简单的相对于PE文件装入地址的偏移位置.它是一个“相对”地址,或称为“偏移量”. 例如,假设一个EXE文件从地址400000h处装入,并且它的代码区块开始于401000h,代码区块的RVA将是401000h-400000h=RVA1000h. PE装载器将从IMAGE_DOS_HEADER结构中的e_lfanew字段里找到PE Header的起始偏移量,加上基址得到P

PE工具列表（看雪学院）

PE编辑工具 Stud_PE v. 2.6.0.5 Stud_PE v.2.6.1.0 (2.61汉化版)   PE工具,用来学习PE格式十分方便. LordPE DLX增强版(2008.5.31)   2008.5.31资源名溢出漏洞.缓冲区长度检测是char,但是拷贝的时候是wchar,所以溢出了.by somuchhttp://bbs.pediy.com/showthread.php?t=64935 2006.11.30更新freecat制作的功能插件LordPeFix.dll,修正Lor

PE格式详细讲解2 - 系统篇02

原作者:小甲鱼 (注:最左边是文件头的偏移量.) IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD e_cblp // Bytes on last page of file +4h WORD e_cp // Pages in file +6h WORD e_crlc // Relocations +8h WORD e_cparhdr // Size o

+++++++lvm2基本应用，扩展及缩减实现

LVM2 逻辑卷管理器第二版,Logical Volume Manager Version 2,将多个底层设备组织成一个单一的逻辑设备. 1.纯软件实现的虚拟层次上的软设备lvm2 2.磁盘损坏时,数据恢复困难.人为损坏数据,恢复困难. 一.LVM原理 PV(物理卷):在任何块设备(分区.RAID.磁盘)之上,附加一层元数据. **在删除PV前,先将要移除PV上的数据移动至其他PV之上** VG(卷组):在PV的存储空间中,更低层次上划分多个相同大小的PE,将所有PE组合成一个逻辑上的层次VG.

《C++黑客编程揭秘与防范》（第二版）

本书是<C++黑客编程揭秘与防范>的升级版,在前书的基础上新添加了一些内容,同时也删除了一些过时的内容.本书以Win32应用层下安全开发为中心,介绍Windows系统下的安全开发. 本书介绍了操作系统的相关操作,比如进程.线程.注册表等知识.当读者掌握了关于进程.线程.注册表等相关的开发知识后,就可以把一些常规的操作进程.注册表.文件等用代码进行实现,这样,一些日常的操作可与学习的编程知识相结合.除了操作的知识外,本书还介绍了关于网络应用程序的开发,了解Winsock的开发后,读者就会明白在应

17.文件系统——逻辑卷、快照以及如何创建逻辑卷（pv、vg、lv）

一.逻辑卷管理器LVM概述 前面我们在Linux系统上模拟软RAID,使用的是md模块,事实上,还有一个模块dm--device mapper,也可以实现软RAID的模拟.md模块的管理工具是mdadm,它专门用来管理RAID设备:dm模块则更为强大,它的管理工具不再是一个单一的工具,而是一组工具,根据不同的规则进行管理(如物理卷的创建.删除.修改:卷组的大小调整.扫描.显示等:逻辑卷的创建.删除和修改等),为dm提供设备映射法则:它支持将多个物理设备以多种不同的方式组合起来,其中包含但不仅限于

MDT 2013 从入门到精通之多元方式驱动备份

有关MDT 部署操作系统一个老生常谈的问题就是驱动备份,到底如何进行驱动备份等问题已经不止一次两次有读者咨询过我,而且每次都会出现默认直接下载exe后缀驱动无法上传等问题出现.首先我们需要明白的是MDT默认识别的驱动格式为.inf\.sys格式驱动,其次我们再着手去进行我们的备份操作,如何备份出MDT识别的驱动格式是我们所需要关注的.本章内容为大家讲解在使用MDT 2013部署操作系统的时候,我们如何准备不同型号笔记本对应的inf驱动文件.下面简单介绍一下在现有操作系统上备份驱动的操作方法(本文

Linux入门之磁盘管理(9)LVM逻辑卷案例

Linux入门之磁盘管理(9)LVM逻辑卷案例 案例介绍阶段(1): 创建一个由两个物理卷组成的大小未20G的卷组myvg,要求其PE大小为16M:而在此卷组中创建一个大小未5G的逻辑卷lvtest,此逻辑卷要能在开机后自动挂载至/mnt/lvtest目录,且支持ACL功能. 1.准备工作 #这里我们分别从两个磁盘选择10G来准备组合为PV [[email protected] ~]# fdisk -l | grep -o '/.*B' /dev/sda: 21.5 GB /dev/sdb: 2