一、概述： 1.名词解释： PE系统一般指windows PE，即windows预安装环境，是在windows内核上构建的具有有限服务的最小win32子系统，它用于安装windows而准备计算机，以便从网络文件服务器复制磁盘映像并启动...2.功能： windows 系统安装 磁盘分区 磁盘、内存检测 手动ghost 系统密码清除 虚拟光驱 3.分类 PE系统可以安装在CD，DVD和U盘等介质中，但因为u盘使用方便且易于携带等，所以大多都是安装在...u盘里（具体优点见下图），所以是u盘pe系统，常见u盘pe系统有电脑店u盘pe系统，大白菜u盘pe系统等等。...二、制作U盘PE系统 准备工作：U盘一个，相关pe系统软件，如电脑店，大白菜 具体步骤：以大白菜u盘pe系统为例 完成上面5步大白菜U盘PE系统即制作完成。...但要想pe系统可以在电脑上实际运行，需要将电脑的系统引导顺序改为U盘优先（台式机一般按del键进入bios界面），然后引导进入PE系统启动界面，就可以放心的安装操作系统，破解密码等等了。
软件介绍： 微 PE 工具箱 v2.2 是一款免费纯净、无捆绑软件、体积小巧、功能齐全的PE 系统，微PE工具箱 v2.2 由全新 Win10 内核打造，全面支持 NVMe盘，集成了实用的硬盘分区、数据恢复...注意： 一个大容量的可以当做正常的U盘来使用； 一个【EFI】命名的盘符就是制作的PE系统，不要去删除修改里面的文件。...图片 附：U盘PE系统启动教程 有两种方法： 一种方法是使用启动热键，一键设置并启动u盘pe系统； 另一种方法是进入bios，在bios设置里面将u盘设置成第一启动项，然后保存退出重新启动电脑。...，一般为u盘品牌的英文名称，然后按回车键，即可进入u盘pe系统。...图片 03 启动成功，进入PE系统的画面如下。 图片
小提示:U盘必须装PE启动系统,才可以进行一下操作步骤 使用U盘重装系统，需自行将所需系统文件复制到U盘内文件夹支持ISO、GHO、WIM、ESD格式的系统文件， ⚠️如果您的电脑支持UEFI启动，则开机后无需任何热键就会直接进入到...U盘PE系统 ⚠️新电脑默认需要调整启动选项需要手动调整开启， 老电脑英文，重启电脑按F11或者F12进入BIOS设置界面，在“bootoptionmenu”选项下选择“USBHDD”这一项作为首选启动方式
前言 我需要一台稳定且能够全天候运行的机器时，电脑原本预装的 Windows 10 系统，虽然在日常使用场景下表现良好，但大家都知道Windows系统的自动更新太频繁了，而且无法关闭。...在本文中，我将使用 PE 盘安装 Windows Server 2022 系统，PE 盘采用的微PE工具制作。...之后进入PE系统界面，选择GCI备份还原工具，系统文件选择刚刚下载的Windows server 2022镜像文件，之后会让你选择具体的Windows Server版本，博主选择是Datacenter版本...之后就是等待系统自行安装好，关机后再开机之前需要先拔下优盘。 pe系统没有截图工具，所以没有图啦，不过操作很简单的。...再之后就是设置Windows Server 2022系统了，后续博主会有文章补充。 参考 微PE工具箱 Windows server 入门
可能这么说大家感觉比较绕，简单来说，PE系统就是用来安装和修复系统的工具系统，最主要的作用就是用来重装系统。...当然PE系统的作用并不是仅仅用来重装系统，还有其他很多作用： 新装的电脑没系统怎么办，用PE可以直接格式化分区并释放镜像； 系统登录密码忘记了怎么办，用PE系统可以清除系统密码； 系统中了病毒没办法启动怎么办...所以如果想要成为一个出色的系统重装大师（误），做一个PE启动盘是必须的。优秀的PE系统有很多，像大白菜、老毛桃、微PE等等都是很老牌的PE系统，但是它们存在一些问题。...这里我们使用U盘模式来制作PE系统。制作PE系统很简单，确认磁盘那里是插入的U盘之后，点击全新制作按钮即可。 ?...功能上两个PE系统和附带软件都相似，所以我这里就用Win10 PE来作为例子。 优启通PE附带了大量系统安装、检测、修复实用工具，打开开始菜单即可看到。
、系统安全工程师，那么精通PE文件是非常必要的 可执行程序是具有不同的形态的，比如用户眼中的QQ如下图所示。...五.总结 文章写到这里，就介绍完毕，本文主要讲解PE文件解析、PE编辑工具使用和PE结构修改，属于系统安全和PE逆向相关知识，希望对您有所帮助。...[系统安全] 七.逆向分析之PE病毒原理、C++实现文件加解密及OllyDbg逆向 [系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及蓝屏攻击 [系统安全] 九.Windows...PE病毒行为机理分析 [系统安全] 十二.熊猫烧香病毒IDA和OD逆向分析（上）病毒初始化 [系统安全] 十三.熊猫烧香病毒IDA和OD逆向分析（中）病毒释放机理 [系统安全] 十四.熊猫烧香病毒IDA...和OD逆向分析（下）病毒感染配置 [系统安全] 十五.Chrome密码保存功能渗透解析、Chrome蓝屏漏洞及音乐软件漏洞复现 [系统安全] 十六.PE文件逆向基础知识(PE解析、PE编辑工具和PE修改
PE知识复习之PE合并节 一丶简介 根据上一讲.我们为PE新增了一个节. 并且属性了各个成员中的相互配合....以前我们讲过PE扩大一个节怎么做. 合并节跟扩大节类似. 只不过一个是扩大. 一个是合并了....合并节的步骤. 1.修改文件头节表个数 2.修改节表中的属性 节.sIzeofRawData 节数据对齐后的大小. 3.修改扩展头中PE镜像大小 SizeofImage 4.被合并的节以...最后一个节表以0填充即可. 3.修改扩展头的PE镜像大小. SizeofImage ? 我们上一讲新增了一个节.所以映像大小为0x1E000.
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。...该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。...我们以如下截图中的30352为例； 接着读者需要自行准备一段ShellCode代码，只保留代码部分去掉头部变量参数，如下所示； 接着我们使用如下这段代码中的WritePEShellCode函数，通过传入指定PE...// 将ShellCode写出到PE程序的特定位置 // 参数1: 指定PE路径 参数2: 指定文件中的偏移(十进制) 参数3: 指定ShellCode文件 void WritePEShellCode(...文件中我们需要手动分析寻找空余块，并在注入成功后还需要自行修正PE文件内的入口地址等，这种方式适合于对PE结构非常熟悉的人可以，但也要花费一些精力去寻找分析，如下代码则是实现了自动化注入功能，该代码中FindSpace
2.文件系统选择【NTFS】点击【开始】。 3.点击【确定】。 4.格式化完成点击【确定】。 5.鼠标右击【PE工具箱V2.3】压缩包选择【解压到 PE工具箱V2.3】。...10.PE正在制作中……大约需要3分钟 11.制作完成点击【完成安装】。 12.PE系统已经成功安装进U盘此时会看到U盘位为空并且多了一个【EFI】的磁盘。...附PE系统启动教程& 1.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法 方法一、开机画面出现后立刻按本机型的U盘启动【快捷键】各主流机型快捷键如下图选择自己的【U盘英文名称...开始安装系统 安装系统 1.把U盘插到电脑上将下载的【win11】文件夹复制到制作的PE系统U盘里。 2.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法。...3.进入PE系统后格式化【系统盘】 ①双击【此电脑】。 ②鼠标右击【C盘】选择【格式化】。 ③点击【开始】。 ④点击【确定】。 ⑤格式化完成点击【确定】。
用PE盘装系统时，在选择包含Windows安装文件的文件夹时，找不到ISO系统镜像映像，如图所示 此时在‘选择包含Windows安装文件的文件夹’选项时，不能鼠标左击，需要右击。。。
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。...该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。...我们以如下截图中的30352为例；图片接着读者需要自行准备一段ShellCode代码，只保留代码部分去掉头部变量参数，如下所示；图片接着我们使用如下这段代码中的WritePEShellCode函数，通过传入指定PE...// 将ShellCode写出到PE程序的特定位置// 参数1: 指定PE路径 参数2: 指定文件中的偏移(十进制) 参数3: 指定ShellCode文件void WritePEShellCode(const...文件中我们需要手动分析寻找空余块，并在注入成功后还需要自行修正PE文件内的入口地址等，这种方式适合于对PE结构非常熟悉的人可以，但也要花费一些精力去寻找分析，如下代码则是实现了自动化注入功能，该代码中FindSpace
PE知识复习之PE扩大节 一丶为什么扩大节 上面我们讲了,空白区添加我们的代码.但是有的时候.我们的空白区不够了怎么办.所以需要进行扩大节. ...并且在PE文件中添加0数据进行填充即可....Characteristics; //节的属性 } IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER; 二丶扩大节实战以及注意问题 PE...还要修改扩展头中的 SizeofImage(内存PE镜像大小) 三丶扩大节实战 1.添加数据 随便找一个PE文件.在最后文件偏移处添加数据....但是注意,修改之后并不能直接查看.因为PE没法运行.我们必须修改扩展头中的sizeofImage属性.这样我们的内存镜像大小才是真正的大小.
PE知识复习之PE新增节 一丶为什么新增节.以及新增节的步骤 例如前几讲.我们的PE文件在空白区可以添加代码.但是这样是由一个弊端的.因为你的空白区节属性可能是只读的不能执行...我们新增的节.自己需要在PE文件添加一段节数据.数据的大小按照文件对齐添加. 并且填写到这个成员中. 6.修改扩展头的PE镜像大小. sizeofImage....这个成员才是关键.如果不按照内存对齐修改镜像大小.那么我们的节就不会映射到内存中.或者PE文件根本无法执行....二丶根据新增节步骤.实战手工添加一个节. 1.添加一个节表 添加节表的时候.需要在最后一个节后面添加.随便哪一个PE文件举例 ? ...跳转过去之后发现就是我们刚才填写FFFF的数据.已经成功映射了.至此我们就为这个PE文件新增了一个节.
PE知识复习之PE的导入表 一丶简介 上一讲讲解了导出表. 也就是一个PE文件给别人使用的时候.导出的函数 函数的地址 函数名称 序号 等等. ...一个进程是一组PE文件构成的. PE文件需要依赖那些模块.以及依赖这些模块中的那些函数.这个就是导入表需要做的. 确定PE依赖那个模块. 确定PE依赖的那个函数. 以及确定函数地址....我们发现在文件中定位导入表的时候都是0,原因是程序加载到内存中.需要用到的时候.操作系统才会往这个地方填写数据....PE加载前加载后的区别. 一样是一样的.但是需要分清 PE加载前.还有PE加载后.如果加载前,那么IAT跟INT一样.都可以找到依赖的函数名称....PE加载后INT 表同上. IAT表变成了存储函数地址的地址表了. 2. Name 民称表. 直接指向DLL名称文件名.
0, 0, 0); HANDLE lpBase = MapViewOfFile(hMap, FILE_MAP_READ | FILE_SHARE_WRITE, 0, 0, 0); // 找到PE...0, 0, 0); HANDLE lpBase = MapViewOfFile(hMap, FILE_MAP_READ | FILE_SHARE_WRITE, 0, 0, 0); // 定位PE
PE文件就是我们常说的EXE可执行文件，针对文件特征的识别可以清晰的知道该程序是使用何种编程语言实现的，前提是要有特征库，PE特征识别有多种形式，第一种是静态识别，此方法就是只针对磁盘中文件的特征码字段进行检测来判断编译器版本...打开PE文件映射: 在读取PE结构之前,首先要做的就是打开PE文件到内存,这里打开文件我们使用了CreateFile()函数该函数可以打开文件并返回文件句柄,接着使用CreateFileMapping(...include #include #include #pragma comment(lib,"Imagehlp.lib") // 读取PE...结构,然后判断其是否符合PE文件规范即可,这里需要注意32位于64位PE结构所使用的的结构定义略有不同,代码中已经对其进行了区分....(lpMapAddress, 0); printf("是否为PE文件: %d \n", ret); system("pause"); return 0; } 判断PE文件特征码: 判断程序使用了何种编译器编写
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密...，不同的系统之间文件格式千差万别，从而导致不同系统中的可执行文件无法跨平台运行。...Windows NT 系统中可执行文件使用微软设计的新的文件格式，也就是至今还在使用的PE格式，PE文件的基本结构如下图所示：图片在PE文件中,代码,已初始化的数据,资源和重定位信息等数据被按照属性分类放到不同的...,上面介绍的是真正的PE文件,为了兼容以前的DOS系统,所以保留了DOS的文件格式,接下来将依次介绍这几种数据结构.我们需要编程实现读取PE结构，在读取PE文件中的数据的前提下，我们先来打开文件，然后才能读取...WORD MinorOperatingSystemVersion; // 操作系统副版本号 WORD MajorImageVersion; // 可运行于操作系统的最小版本号
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密...，不同的系统之间文件格式千差万别，从而导致不同系统中的可执行文件无法跨平台运行。...Windows NT 系统中可执行文件使用微软设计的新的文件格式，也就是至今还在使用的PE格式，PE文件的基本结构如下图所示： 在PE文件中,代码,已初始化的数据,资源和重定位信息等数据被按照属性分类放到不同的...PE文件,为了兼容以前的DOS系统,所以保留了DOS的文件格式,接下来将依次介绍这几种数据结构....WORD MinorOperatingSystemVersion; // 操作系统副版本号 WORD MajorImageVersion; // 可运行于操作系统的最小版本号
背景/情怀 目前比较盛行的两种使用U盘重装系统的方法分别是官方iso镜像直接安装和微pe工具辅助安装，前者功能虽然能达到目的，但是功能过于简单（制作启动盘/为磁盘分区），且一旦出现bug很难处理（我就碰到了...WePE工具箱是UEPON李培聪在提出像安装搜狗输入法、QQ那样以安装包的形式安装PE的想法后产生的作品，v1.0版本由他一人完成。这里贴上UEPON的知乎。本文也是要利用这位大神开发的工具。...正式安装系统 把U盘插入设备B，重启机子。加载一段时间文件后会出现如下界面，即WePE工具箱配置而成的PE系统，不得不说还是很干净很舒服的。...（上面设置了U盘优先级，不拔的话重启还是会打开刚才的PE系统） 之后啥也不用干，等待开机完成即可！.../zixun/zhuangjijiaocheng/2020-10-12/5879.html 微pe工具箱U盘还原教程： https://www.somode.com/softjc/13750.html
PE知识复习之PE的重定位表 一丶何为重定位 重定位的意思就是修正偏移的意思. 如一个地址位 0x401234 ,Imagebase = 0x400000 ....首先我们知道.一个EXE文件.会调用很多DLL(PE) 有多个PE文件组成. exe文件启动的基址 (ImageBase) 是0x40000. 假设我们调用三个DLL A B C....这时候操作系统就会给我们进行修正. 将B DLL 换个内存位置. 进行展开. 这也是为什么很多游戏外挂.等等.都选择DLL注入. 因为系统帮你重定位了各种信息. 代码写在DLL中即可....但是我们知道.PE文件中有很多RVA .RVA 是相对于ImageBase的偏移进行存放的. 如果PE文件中都是 RVA 那就好办了. 但是不一定呀....所以修复的位置是 0x116b0的位置. 0x116b0 + 当前PE文件的ImageBase就是要进行重定位的位置 当前PE的Imagebase为0x400000 重定位地方为 0x4116b0位置
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
