《WindowsPE权威指南》附书源代码

【实例简介】《WindowsPE权威指南》附书源代码
【实例截图】

【核心代码】

.
├── chapter1
│   ├── HelloWorld.asm
│   ├── HelloWorld.obj
│   ├── USB监控器.exe
│   └── log.txt
├── chapter10
│   ├── exception1.asm
│   ├── exception2.asm
│   ├── exception2.obj
│   ├── exception2_1.asm
│   ├── exception2_1.obj
│   ├── exception3.asm
│   ├── exception3.obj
│   ├── exception4.asm
│   ├── exception4.obj
│   ├── exception4_1.asm
│   ├── exception4_1.obj
│   ├── exception4_2.asm
│   └── exception4_2.obj
├── chapter11
│   ├── HelloWorld.asm
│   ├── HelloWorld.obj
│   ├── createDir.asm
│   ├── createDir.obj
│   ├── getKernelBase.asm
│   ├── getKernelBase.obj
│   ├── getTwoImportantFuns.asm
│   ├── getTwoImportantFuns.obj
│   ├── pebKernelBase.asm
│   ├── pebKernelBase.obj
│   ├── searchKernelBase.asm
│   ├── searchKernelBase.obj
│   ├── sehKernelBase.asm
│   └── sehKernelBase.obj
├── chapter12
│   ├── HelloWorld.asm
│   ├── HelloWorld.obj
│   ├── PEInfo.asm
│   ├── UnEncrpt.asm
│   ├── exp.asm
│   ├── exp.obj
│   ├── exp1.asm
│   ├── exp1.obj
│   ├── helloworld1.obj
│   ├── main.ico
│   ├── minipe.asm
│   ├── minipe.obj
│   ├── nosec.asm
│   ├── nosec.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   └── peinfo.rc
├── chapter13
│   ├── DPatchPEInfo.RES
│   ├── DPatchPEInfo.asm
│   ├── DPatchPEInfo.rc
│   ├── HelloWorld.asm
│   ├── PEInfo.asm
│   ├── QLTools.RES
│   ├── QLTools.asm
│   ├── QLTools.obj
│   ├── QLTools.rc
│   ├── _tmp.ini
│   ├── a
│   │   └── _tmp.ini
│   ├── b
│   │   ├── FirstWindow.asm
│   │   ├── firstwindow.obj
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.dll1
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── c
│   │   └── a.txt
│   ├── d
│   │   ├── getLoadLib.asm
│   │   ├── getLoadlib.obj
│   │   ├── pa.dll
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll1
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── dpatch.ico
│   ├── dpatchpeinfo.obj
│   ├── helloworld.obj
│   ├── main.ICO
│   ├── patch.asm
│   ├── patch.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── remoteThread.asm
│   ├── remoteThread.obj
│   ├── remoteThread.rc
│   ├── remotethread.RES
│   ├── update.asm
│   └── update.obj
├── chapter14
│   ├── File1
│   ├── HelloWorld.asm
│   ├── LockTray.asm
│   ├── LockTray.obj
│   ├── Thumbs.db
│   ├── b
│   │   ├── main.ico
│   │   ├── pe.RES
│   │   ├── pe.asm
│   │   ├── pe.obj
│   │   └── pe.rc
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind01.asm
│   ├── bind01.obj
│   ├── bind02.asm
│   ├── bind02.obj
│   ├── bind03.asm
│   ├── bind03.obj
│   ├── bind1.asm
│   ├── bind1.obj
│   ├── command.txt
│   ├── exp.asm
│   ├── getLoadLib.asm
│   ├── helloworld.obj
│   ├── main.ico
│   ├── makeComFile.asm
│   ├── makecomfile.obj
│   ├── patch.asm
│   ├── patch.obj
│   ├── pebase.asm
│   └── 新建 文本文档.txt
├── chapter15
│   ├── HelloWorld.asm
│   ├── HelloWorld.obj
│   ├── Thumbs.db
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind1.asm
│   ├── bind1.obj
│   ├── main.ico
│   ├── noRes.asm
│   ├── nores.obj
│   ├── patch.asm
│   ├── patch.obj
│   ├── patch1.asm
│   ├── patch1.obj
│   ├── readme.txt
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter16
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── main.ico
│   ├── patch.asm
│   └── patch.obj
├── chapter17
│   ├── a
│   │   ├── 1.asm
│   │   ├── 1.obj
│   │   ├── 35.tmp
│   │   ├── download.asm
│   │   ├── download.obj
│   │   ├── patch.asm
│   │   └── patch.obj
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── patch.asm
│   ├── patch.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter18
│   ├── _BrowseFolder.asm
│   ├── _host.asm
│   ├── _host.obj
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.ico
│   ├── bind.obj
│   ├── bind.rc
│   ├── checkRun.asm
│   ├── checkRun.obj
│   ├── hex2db.asm
│   ├── hex2db.obj
│   ├── host.asm
│   ├── host.obj
│   ├── main.ico
│   ├── multiProcess.asm
│   ├── multiProcess.obj
│   ├── patch.asm
│   ├── readme.txt
│   ├── searchFile.RES
│   ├── searchFile.asm
│   ├── searchFile.obj
│   ├── searchFile.rc
│   ├── winResult.dll
│   ├── winResult.inc
│   ├── winResult.lib
│   └── 执行结果
│       ├── PEInfo.asm
│       ├── bind.asm
│       ├── bind.rc
│       ├── hex2db.asm
│       └── winResult.dll
├── chapter19
│   ├── AutoSetup.asm
│   ├── AutoSetup.rc
│   ├── HelloWorld.asm
│   ├── MessageFactory.asm
│   ├── MessageFactory.obj
│   ├── MessageFactory.old
│   ├── Thumbs.db
│   ├── _Message.asm
│   ├── _Message.obj
│   ├── a.asm
│   ├── a.obj
│   ├── autosetup.RES
│   ├── enumwindows.RES
│   ├── enumwindows.asm
│   ├── enumwindows.obj
│   ├── enumwindows.rc
│   ├── helloworld.obj
│   ├── hex2db.asm
│   ├── hex2db.obj
│   ├── main.ico
│   ├── messagefactory.alf
│   ├── messagefactory.wpj
│   ├── patch.asm
│   ├── patch.obj
│   ├── photoshop安装
│   ├── readme.txt
│   ├── second
│   │   ├── AutoSetup.asm
│   │   ├── AutoSetup.rc
│   │   ├── MessageFactory.asm
│   │   ├── MessageFactory.obj
│   │   ├── MessageFactory1.asm
│   │   ├── MessageFactory1.obj
│   │   ├── _Message.asm
│   │   ├── _Message.obj
│   │   ├── autosetup.RES
│   │   ├── autosetup.obj
│   │   ├── combobox.asm
│   │   ├── combobox.obj
│   │   ├── hex2db.asm
│   │   ├── hex2db.obj
│   │   ├── main.ico
│   │   ├── messageFactory1.alf
│   │   ├── messageFactory1.wpj
│   │   ├── winResult.dll
│   │   ├── winResult.inc
│   │   └── winResult.lib
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter2
│   ├── PEComp.asm
│   ├── PEInfo.asm
│   ├── exp1.asm
│   ├── exp1.rc
│   ├── main.ico
│   ├── pe.RES
│   ├── pe.asm
│   ├── pe.obj
│   ├── pe.rc
│   ├── peComp.rc
│   ├── pecomp.RES
│   ├── pecomp.obj
│   ├── pedump.RES
│   ├── pedump.asm
│   ├── pedump.obj
│   ├── pedump.rc
│   ├── peinfo.RES
│   ├── peinfo.obj
│   └── peinfo.rc
├── chapter20
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── login.asm
│   ├── login.obj
│   ├── main.ico
│   ├── noRes.asm
│   ├── nores.obj
│   ├── patch.asm
│   ├── patch.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter21
│   ├── HelloWorld.asm
│   ├── a
│   │   ├── bind.RES
│   │   ├── bind.asm
│   │   ├── bind.obj
│   │   ├── bind.rc
│   │   ├── patch.asm
│   │   ├── patch.obj
│   │   ├── winResult.dll
│   │   ├── winResult.inc
│   │   └── winResult.lib
│   ├── b
│   │   ├── bind.RES
│   │   ├── bind.asm
│   │   ├── bind.obj
│   │   ├── bind.rc
│   │   ├── patch.asm
│   │   ├── patch.obj
│   │   ├── winResult.dll
│   │   ├── winResult.inc
│   │   └── winResult.lib
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── helloworld.obj
│   ├── patch.asm
│   ├── patch.obj
│   ├── patch2.asm
│   ├── patch2.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter22
│   ├── File1
│   ├── aa
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── notepadreg.exe.txt
│   ├── patch.asm
│   ├── patch.obj
│   ├── readme.txt
│   ├── virNote.exe.txt
│   ├── virWarn.asm
│   ├── virnotepad.exe.txt
│   ├── virwarn.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   ├── winResult.lib
│   └── 生成结果
│       ├── Thumbs.db
│       └── 病毒提示器发现病毒后的截图.bmp
├── chapter23
│   ├── a
│   │   ├── a.txt
│   │   ├── b.txt
│   │   └── c.txt
│   ├── antiDebug.asm
│   ├── antiVirPE.RES
│   ├── antiVirPE.asm
│   ├── antiVirPE.rc
│   ├── antidebug.obj
│   ├── antivirpe.obj
│   ├── bind.RES
│   ├── bind.asm
│   ├── bind.obj
│   ├── bind.rc
│   ├── main.ico
│   ├── patch.asm
│   ├── patch.obj
│   ├── smc.asm
│   ├── smc.obj
│   ├── smc1.asm
│   ├── smc1.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter3
│   ├── 1.txt
│   ├── 2.txt
│   ├── 3.txt
│   ├── HelloWorld.asm
│   ├── HelloWorld.obj
│   ├── PEHeader.asm
│   ├── PEInfo.asm
│   ├── SOUND.ASM
│   ├── a
│   ├── peheader.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── s1.asm
│   ├── s1.obj
│   ├── s2.asm
│   └── s2.obj
├── chapter4
│   ├── HelloWorld.asm
│   ├── HelloWorld.obj
│   ├── HelloWorld2.asm
│   ├── LockTray.asm
│   ├── LockTray.obj
│   ├── PEInfo.asm
│   ├── exp.asm
│   ├── exp.obj
│   ├── helloworld2.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   └── peinfo.rc
├── chapter5
│   ├── Counter.lib
│   ├── FirstWindow.asm
│   ├── PEInfo.asm
│   ├── a
│   │   ├── Counter.lib
│   │   ├── FirstWindow.asm
│   │   ├── PEInfo.asm
│   │   ├── a.txt
│   │   ├── firstwindow.obj
│   │   ├── peinfo.RES
│   │   ├── peinfo.obj
│   │   ├── peinfo.rc
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── b
│   │   ├── Counter.lib
│   │   ├── FirstWindow.asm
│   │   ├── PEInfo.asm
│   │   ├── a.txt
│   │   ├── firstwindow.obj
│   │   ├── peinfo.RES
│   │   ├── peinfo.obj
│   │   ├── peinfo.rc
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── c
│   │   ├── Counter.lib
│   │   ├── FirstWindow.asm
│   │   ├── PEInfo.asm
│   │   ├── a.txt
│   │   ├── firstwindow.obj
│   │   ├── peinfo.RES
│   │   ├── peinfo.obj
│   │   ├── peinfo.rc
│   │   ├── priFun.asm
│   │   ├── priFun.obj
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── firstwindow.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── winResult.asm
│   ├── winResult.def
│   ├── winResult.dll1
│   ├── winResult.exp
│   ├── winResult.inc
│   ├── winResult.lib
│   └── winResult.obj
├── chapter6
│   ├── HelloWorld.asm
│   ├── HelloWorld.bak
│   ├── HelloWorld0.asm
│   ├── HelloWorld0.obj
│   ├── HelloWorld1.asm
│   ├── HelloWorld1.obj
│   ├── PEInfo.asm
│   ├── StackFlow.asm
│   ├── StackFlow1.asm
│   ├── helloworld.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── readme.txt
│   ├── stackflow.obj
│   ├── stackflow1.obj
│   ├── winResult.asm
│   ├── winResult.def
│   ├── winResult.dll
│   ├── winResult.exp
│   ├── winResult.inc
│   ├── winResult.lib
│   └── winResult.obj
├── chapter7
│   ├── PEDumpIcon.RES
│   ├── PEDumpIcon.asm
│   ├── PEDumpIcon.rc
│   ├── PEInfo.asm
│   ├── a.RES
│   ├── a.asm
│   ├── a.obj
│   ├── a.rc
│   ├── boy.ico
│   ├── g1.ico
│   ├── g2.ico
│   ├── main.ico
│   ├── pe.RES
│   ├── pe.asm
│   ├── pe.obj
│   ├── pe.rc
│   ├── pe2.RES
│   ├── pe2.asm
│   ├── pe2.obj
│   ├── pe2.rc
│   ├── pedumpicon.obj
│   ├── peinfo.RES
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfoNor
│   ├── peinfoVir
│   ├── peupdateicon.RES
│   ├── peupdateicon.asm
│   ├── peupdateicon.obj
│   ├── peupdateicon.rc
│   └── 新建文件夹
├── chapter8
│   ├── DelayImp.lib
│   ├── HelloWorld.asm
│   ├── HelloWorld.bak
│   ├── HelloWorld.obj
│   ├── MyDll.asm
│   ├── MyDll.def
│   ├── MyDll.dll1
│   ├── MyDll.exp
│   ├── MyDll.inc
│   ├── MyDll.lib
│   ├── MyDll.obj
│   ├── main.ICO
│   ├── pe.RES
│   ├── pe.asm
│   ├── pe.obj
│   ├── pe.rc
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter9
│   ├── dTLS.asm
│   ├── dTLS1.asm
│   ├── dtls.obj
│   ├── dtls1.obj
│   ├── tls.asm
│   └── tls.obj
├── readme.txt
└── 好例子网_《WindowsPE权威指南》附书源代码.rar

42 directories, 524 files