AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

普通exe和sys驱动文件结构上有什么不同

2018-08-23 3097
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

exe_sys
exe_sys1
都是PE结构，多了个INIT区段，实际上查看内核ntoskrnl.exe，会发现多了更多区段，比如PAGE,等等，是让代码放在分页区段还是放在物理内存，或是执行完就卸载(INIT)。于是你会知道，用任何编译器实际上都可以编译驱动，你拿汇编器也可以直接编译出驱动。甚至可以预想，攻击内核其实也不必太费周折。

文章标签：
编译器
simpower91
目录
相关文章
游客qeoynko2nmbgk
|
5月前
遭遇 kapjazy.dll,yhpri.dll,WinSys64.Sys,nwiztlbu.exe,myplayer.com 等1
遭遇 kapjazy.dll,yhpri.dll,WinSys64.Sys,nwiztlbu.exe,myplayer.com 等1
游客qeoynko2nmbgk
25 2
游客qeoynko2nmbgk
|
5月前
遭遇vchelp.exe,videodevice.dll,swchost.exe,IEXPLORE32.Sys等1
遭遇vchelp.exe,videodevice.dll,swchost.exe,IEXPLORE32.Sys等1
游客qeoynko2nmbgk
27 0
矜辰所致
|
存储 编译器 C语言
STM32的启动过程 — startup_xxxx.s文件解析（MDK和GCC双环境）
无论是是何种MCU，从简单的51，MSP430，到ARM9，ARM11，A7 都必须有启动文件，对于MCU来说，他是如何找到并执行main函数的，就需要用到“启动文件”，本文就来说说 STM32 的启动过程。
矜辰所致
1252 1
STM32的启动过程 — startup_xxxx.s文件解析（MDK和GCC双环境）
二进制怪兽
|
Windows
[笔记]Windows判断文件是可执行文件exe/dll文件/驱动文件sys
[笔记]Windows判断文件是可执行文件exe/dll文件/驱动文件sys
二进制怪兽
100 0
闻缺陷则喜何志丹
VS2005 Debug版,dll /MTd，exe /MDd 跨dll使用CString的链接错误
VS2005 Debug版,dll /MTd，exe /MDd 跨dll使用CString的链接错误
闻缺陷则喜何志丹
53 0
Paranoid
|
Linux 编译器
内核是如何运行ko文件的--insmod命令
内核是如何运行ko文件的--insmod命令
Paranoid
679 0
Paranoid
|
Linux
内核是如何运行ko文件的--系统调用
内核是如何运行ko文件的--系统调用
Paranoid
403 0
maojunxu
|
Linux 虚拟化
浅入分析和Linux内核相关的文件夹/proc和/sys .
近来文章被踩的厉害，我只想把自己从马哥学的知识自己总结下发到博客里，但是没想到昨天一篇文章刚发一上午被踩了9次。。。如果您真的觉得我的文章很烂，请告诉我原因，不胜感激。   这星期，马哥讲了关于Linux内核的编译和Linux的内核模块，浅显易懂，所以写出来和大家一起分享学习成果。
maojunxu
986 0
技术小胖子
|
Windows
WinDBG技巧：列出当前进程所有装载的模块(DLL/EXE)
技术小胖子
2058 0
范大脚脚
|
Linux NoSQL
Linux使用笔记: 定制core dump文件的文件名
范大脚脚
1666 0