<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>滴水逆向联盟 - PE</title>
    <link>http://www.dtdebug.com/forum.php?mod=forumdisplay&amp;fid=131</link>
    <description>Latest 20 threads of PE</description>
    <copyright>Copyright(C) 滴水逆向联盟</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Wed, 17 Jun 2026 09:13:42 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://www.dtdebug.com/static/image/common/logo_88_31.gif</url>
      <title>滴水逆向联盟</title>
      <link>http://www.dtdebug.com/</link>
    </image>
    <item>
      <title>UPX_IMPORT_TABLE_重建导入表</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=11004</link>
      <description><![CDATA[]]></description>
      <category>PE</category>
      <author>bcjc2106</author>
      <pubDate>Thu, 05 Jun 2025 07:44:08 +0000</pubDate>
    </item>
    <item>
      <title>PE_UPX找OEP</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=11003</link>
      <description><![CDATA[]]></description>
      <category>PE</category>
      <author>bcjc2106</author>
      <pubDate>Tue, 03 Jun 2025 09:00:37 +0000</pubDate>
    </item>
    <item>
      <title>获取PE中空隙的大小和地址</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=2075</link>
      <description><![CDATA[要插入代码到程序中？哇，这听起来好酷哦。
不过，做起来就有一点困难了。首先要知道哪里可以插入？
慢点，好像我们也可以自己为PE添加一个Section来做，不必插入代码。
呵呵。。。当然可以了，不过这帖中带领大家来到PE格式之旅第一旅：先寻找有没有可以插入的代 ...]]></description>
      <category>PE</category>
      <author>夺命书生</author>
      <pubDate>Thu, 11 Dec 2014 04:54:51 +0000</pubDate>
    </item>
    <item>
      <title>APC注入，非常试用</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=2074</link>
      <description><![CDATA[APC注入的原理是利用当线程被唤醒时APC中的注册函数会被执行的机制，并以此去执行我们的DLL加载代码，进而完成DLL注入的目的，其具体流程如下：
    1）当EXE里某个线程执行到SleepEx()或者WaitForSingleObjectEx()时，系统就会产生一个软中断。
    2）当线程再次被 ...]]></description>
      <category>PE</category>
      <author>夺命书生</author>
      <pubDate>Thu, 11 Dec 2014 04:45:53 +0000</pubDate>
    </item>
    <item>
      <title>钩子的安装和释放处理（代码示例）</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=2001</link>
      <description><![CDATA[当使用API函数 SetWindowsHookEx() 把一个应用程序定义的钩子子程安装到钩子链表中。
SetWindowsHookEx 函数总是在Hook链的开头安装Hook子程，当指定类型的Hook监视的事件发生时，
系统就调用与这个Hook关联的Hook链的开头的Hook子程，每一个Hook链中的Hook子程 ...]]></description>
      <category>PE</category>
      <author>大禹治水</author>
      <pubDate>Fri, 05 Dec 2014 02:04:29 +0000</pubDate>
    </item>
    <item>
      <title>给PE结构整理了个图片,不知道大家有没有用</title>
      <link>http://www.dtdebug.com/forum.php?mod=viewthread&amp;tid=1040</link>
      <description><![CDATA[]]></description>
      <category>PE</category>
      <author>书生</author>
      <pubDate>Tue, 15 Jul 2014 02:36:01 +0000</pubDate>
    </item>
  </channel>
</rss>