Portable Executable File Unit

[ErazerZ]

Habe gerade eben eine neue Version (mit Beispielen) raufgeladen.

Zitat von ErazerZ:

• Neu Dabei
• DumpSection - Damit kann man eine Sektion auf der Festplatte speichern.
• CopyMemoryBuffer - Damit kann man die geladene Datei im Speicher bearbeiten.
• IAT-Auslesen verbessert.
  
  Beispiele
• IAT - Ein Beispiel Programm um die Imports einer Anwendung auszulesen und auszugeben.
• EAT - Ein Beispiel Programm um die Exports einer DLL-Datei auszulesen und auszugeben.
• Resources - Ein Beispiel Programm um die Resourcen einer Anwendung auszulesen und auszugeben.
• Sections - Ein Beispiel Programm um die Sektionen einer Anwendung auszulesen und auszugeben.
• ExeLoader - Ein ganz kleiner Exe-Loader der die Code-Sektion mittels XOR verschlüsselt. Er fügt einen neuen Loader in einer neuen Sektion hinzu, der zur Laufzeit die Code-Sektion entschlüsselt und zum Original Entry Point springt.