觅风论坛

标题: PE加载器源码分享-内存运行EXE、加载DLL [打印本页]

作者: 喜来兔    时间: 2026-2-27 11:02
标题: PE加载器源码分享-内存运行EXE、加载DLL
可执行文件数据不会写入盘中。

常见用法是将可执行文件导入资源表,或者从网络下载到内存,然后调用加载内存DLL或运行内存EXE。
加载内存DLL是无模块、无文件的形式加载。相关术语是Manual Mapping或Reflective DLL。

可能不兼容某些需要读取自身文件的DLL,但这种情况比较少见!

360截图20260227110225384.jpg


作者: zdf517593902    时间: 2026-3-1 01:25
好像还不错!
作者: a491198538    时间: 2026-3-2 02:17
人设人阿松大
作者: 头头是道    时间: 2026-3-2 14:42
66666666666666666666666666666

作者: jhasgvcah    时间: 2026-3-2 15:45
还是看不懂,复杂
作者: 偷偷    时间: 2026-3-5 00:59
33333333333333
作者: lin845735523    时间: 2026-3-5 02:57
66666666666666666
作者: nohacked    时间: 2026-3-6 07:15
感谢分享!!




欢迎光临 觅风论坛 (https://www.eyyba.com/) Powered by Discuz! X3.4