一、概述： 1.名词解释： PE系统一般指windows PE，即windows预安装环境，是在windows内核上构建的具有有限服务的最小win32子系统，它用于安装windows而准备计算机，以便从网络文件服务器复制磁盘映像并启动...2.功能： windows 系统安装 磁盘分区 磁盘、内存检测 手动ghost 系统密码清除 虚拟光驱 3.分类 PE系统可以安装在CD，DVD和U盘等介质中，但因为u盘使用方便且易于携带等，所以大多都是安装在...u盘里（具体优点见下图），所以是u盘pe系统，常见u盘pe系统有电脑店u盘pe系统，大白菜u盘pe系统等等。...二、制作U盘PE系统 准备工作：U盘一个，相关pe系统软件，如电脑店，大白菜 具体步骤：以大白菜u盘pe系统为例 完成上面5步大白菜U盘PE系统即制作完成。...但要想pe系统可以在电脑上实际运行，需要将电脑的系统引导顺序改为U盘优先（台式机一般按del键进入bios界面），然后引导进入PE系统启动界面，就可以放心的安装操作系统，破解密码等等了。
linux安装Node.js（详细）Node.js安装教程 文章目录 linux安装Node.js（详细）Node.js安装教程 1：下载 2：解压 3：移动目录 1：创建目录 2：移动目录并重命名 4...：设置环境变量 5：刷新修改 6：安装完成，查看版本号 1：下载 wget https://nodejs.org/dist/v14.17.4/node-v14.17.4-linux-x64.tar.xz...更多版本选择： ===》更多nodejs版本下载 2：解压 tar xf node-v14.17.4-linux-x64.tar.xz 可以查看当前目录下的文件，执行：ls （命令） 解压成功后可以选择删除压缩包...：rm -rf node-v14.17.4-linux-x64.tar.xz 其中：-f 会提醒是否删除 ；-rf 会强制删除，不会提醒。...3：移动目录 1：创建目录 mkdir /usr/local/lib/node 如果目录已经存在，则无需创建，也可以根据自己的喜好设置目录名称 2：移动目录并重命名 mv node-v14.17.4-linux-x64
准备工具 1.微pe引导及其主要文件 链接：https://pan.baidu.com/s/1e-9zLoEkGLzMuNQ8pqQhpA 提取码：m0hl 2.linux分区软件 实例：gparted...他不支持uefi，并且步骤繁琐 提取微pe的引导文件 直接制作一个可启动分区，把微pe的文件放入就行了。...引用微pe官方的txt(从官方txt中获得的方法233) 感谢您安装了微PE工具箱，本目录包含了微PE的主要启动文件和内核镜像。...以下技术支持信息供您DIY参考： 微PE工具箱安装到硬盘后不会产生过多的文件。只会在系统目录下面放置一个WEPE文件夹和一个WEIPE文件。WEIPE文件的实质是GRUB4DOS的引导文件GRLDR。...当安装到NT6以上系统且不设置密码不包含DOS时没有WEIPE文件。系统目录还会存放卸载程序UnPE.exe，这个程序在卸载之后会自动消失。 微PE工具箱安装到U盘后也不会产生过多的文件。
软件介绍： 微 PE 工具箱 v2.2 是一款免费纯净、无捆绑软件、体积小巧、功能齐全的PE 系统，微PE工具箱 v2.2 由全新 Win10 内核打造，全面支持 NVMe盘，集成了实用的硬盘分区、数据恢复...注意： 一个大容量的可以当做正常的U盘来使用； 一个【EFI】命名的盘符就是制作的PE系统，不要去删除修改里面的文件。...图片 附：U盘PE系统启动教程 有两种方法： 一种方法是使用启动热键，一键设置并启动u盘pe系统； 另一种方法是进入bios，在bios设置里面将u盘设置成第一启动项，然后保存退出重新启动电脑。...，一般为u盘品牌的英文名称，然后按回车键，即可进入u盘pe系统。...图片 03 启动成功，进入PE系统的画面如下。 图片
小提示:U盘必须装PE启动系统,才可以进行一下操作步骤 使用U盘重装系统，需自行将所需系统文件复制到U盘内文件夹支持ISO、GHO、WIM、ESD格式的系统文件， ⚠️如果您的电脑支持UEFI启动，则开机后无需任何热键就会直接进入到...U盘PE系统 ⚠️新电脑默认需要调整启动选项需要手动调整开启， 老电脑英文，重启电脑按F11或者F12进入BIOS设置界面，在“bootoptionmenu”选项下选择“USBHDD”这一项作为首选启动方式
前言 我需要一台稳定且能够全天候运行的机器时，电脑原本预装的 Windows 10 系统，虽然在日常使用场景下表现良好，但大家都知道Windows系统的自动更新太频繁了，而且无法关闭。...在本文中，我将使用 PE 盘安装 Windows Server 2022 系统，PE 盘采用的微PE工具制作。...之后进入PE系统界面，选择GCI备份还原工具，系统文件选择刚刚下载的Windows server 2022镜像文件，之后会让你选择具体的Windows Server版本，博主选择是Datacenter版本...之后就是等待系统自行安装好，关机后再开机之前需要先拔下优盘。 pe系统没有截图工具，所以没有图啦，不过操作很简单的。...再之后就是设置Windows Server 2022系统了，后续博主会有文章补充。 参考 微PE工具箱 Windows server 入门
可能这么说大家感觉比较绕，简单来说，PE系统就是用来安装和修复系统的工具系统，最主要的作用就是用来重装系统。...当然PE系统的作用并不是仅仅用来重装系统，还有其他很多作用： 新装的电脑没系统怎么办，用PE可以直接格式化分区并释放镜像； 系统登录密码忘记了怎么办，用PE系统可以清除系统密码； 系统中了病毒没办法启动怎么办...所以如果想要成为一个出色的系统重装大师（误），做一个PE启动盘是必须的。优秀的PE系统有很多，像大白菜、老毛桃、微PE等等都是很老牌的PE系统，但是它们存在一些问题。...这里我们使用U盘模式来制作PE系统。制作PE系统很简单，确认磁盘那里是插入的U盘之后，点击全新制作按钮即可。 ?...功能上两个PE系统和附带软件都相似，所以我这里就用Win10 PE来作为例子。 优启通PE附带了大量系统安装、检测、修复实用工具，打开开始菜单即可看到。
、系统安全工程师，那么精通PE文件是非常必要的 可执行程序是具有不同的形态的，比如用户眼中的QQ如下图所示。...五.总结 文章写到这里，就介绍完毕，本文主要讲解PE文件解析、PE编辑工具使用和PE结构修改，属于系统安全和PE逆向相关知识，希望对您有所帮助。...[系统安全] 七.逆向分析之PE病毒原理、C++实现文件加解密及OllyDbg逆向 [系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及蓝屏攻击 [系统安全] 九.Windows...PE病毒行为机理分析 [系统安全] 十二.熊猫烧香病毒IDA和OD逆向分析（上）病毒初始化 [系统安全] 十三.熊猫烧香病毒IDA和OD逆向分析（中）病毒释放机理 [系统安全] 十四.熊猫烧香病毒IDA...和OD逆向分析（下）病毒感染配置 [系统安全] 十五.Chrome密码保存功能渗透解析、Chrome蓝屏漏洞及音乐软件漏洞复现 [系统安全] 十六.PE文件逆向基础知识(PE解析、PE编辑工具和PE修改
接上一篇文章 linux内核启动流程分析 - efistub的入口函数，我们继续看efi_pe_entry这个函数。 ?...继续看efi_pe_entry函数。...继续efi_pe_entry函数。...至此，efi_pe_entry函数就结束了。 如果熟读过uefi specification，该函数的大部分逻辑理解起来都非常简单，所以很多细节我就不再赘述了。...既然build.c只是将setup和compressed部分顺序拼接，并没有做地址的转换处理，那理应efi_pe_entry函数里使用的startup_32函数的地址就是0。
2.文件系统选择【NTFS】点击【开始】。 3.点击【确定】。 4.格式化完成点击【确定】。 5.鼠标右击【PE工具箱V2.3】压缩包选择【解压到 PE工具箱V2.3】。...10.PE正在制作中……大约需要3分钟 11.制作完成点击【完成安装】。 12.PE系统已经成功安装进U盘此时会看到U盘位为空并且多了一个【EFI】的磁盘。...附PE系统启动教程& 1.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法 方法一、开机画面出现后立刻按本机型的U盘启动【快捷键】各主流机型快捷键如下图选择自己的【U盘英文名称...开始安装系统 安装系统 1.把U盘插到电脑上将下载的【win11】文件夹复制到制作的PE系统U盘里。 2.重启电脑选择电脑从介质U盘启动(由于电脑型号不同同设置方法不同提供以下两种方法。...3.进入PE系统后格式化【系统盘】 ①双击【此电脑】。 ②鼠标右击【C盘】选择【格式化】。 ③点击【开始】。 ④点击【确定】。 ⑤格式化完成点击【确定】。
用PE盘装系统时，在选择包含Windows安装文件的文件夹时，找不到ISO系统镜像映像，如图所示 此时在‘选择包含Windows安装文件的文件夹’选项时，不能鼠标左击，需要右击。。。
PE知识复习之PE合并节 一丶简介 根据上一讲.我们为PE新增了一个节. 并且属性了各个成员中的相互配合....以前我们讲过PE扩大一个节怎么做. 合并节跟扩大节类似. 只不过一个是扩大. 一个是合并了....合并节的步骤. 1.修改文件头节表个数 2.修改节表中的属性 节.sIzeofRawData 节数据对齐后的大小. 3.修改扩展头中PE镜像大小 SizeofImage 4.被合并的节以...最后一个节表以0填充即可. 3.修改扩展头的PE镜像大小. SizeofImage ? 我们上一讲新增了一个节.所以映像大小为0x1E000.
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。...该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。...我们以如下截图中的30352为例； 接着读者需要自行准备一段ShellCode代码，只保留代码部分去掉头部变量参数，如下所示； 接着我们使用如下这段代码中的WritePEShellCode函数，通过传入指定PE...// 将ShellCode写出到PE程序的特定位置 // 参数1: 指定PE路径 参数2: 指定文件中的偏移(十进制) 参数3: 指定ShellCode文件 void WritePEShellCode(...文件中我们需要手动分析寻找空余块，并在注入成功后还需要自行修正PE文件内的入口地址等，这种方式适合于对PE结构非常熟悉的人可以，但也要花费一些精力去寻找分析，如下代码则是实现了自动化注入功能，该代码中FindSpace
PE知识复习之PE扩大节 一丶为什么扩大节 上面我们讲了,空白区添加我们的代码.但是有的时候.我们的空白区不够了怎么办.所以需要进行扩大节. ...并且在PE文件中添加0数据进行填充即可....Characteristics; //节的属性 } IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER; 二丶扩大节实战以及注意问题 PE...还要修改扩展头中的 SizeofImage(内存PE镜像大小) 三丶扩大节实战 1.添加数据 随便找一个PE文件.在最后文件偏移处添加数据....但是注意,修改之后并不能直接查看.因为PE没法运行.我们必须修改扩展头中的sizeofImage属性.这样我们的内存镜像大小才是真正的大小.
PE知识复习之PE新增节 一丶为什么新增节.以及新增节的步骤 例如前几讲.我们的PE文件在空白区可以添加代码.但是这样是由一个弊端的.因为你的空白区节属性可能是只读的不能执行...我们新增的节.自己需要在PE文件添加一段节数据.数据的大小按照文件对齐添加. 并且填写到这个成员中. 6.修改扩展头的PE镜像大小. sizeofImage....这个成员才是关键.如果不按照内存对齐修改镜像大小.那么我们的节就不会映射到内存中.或者PE文件根本无法执行....二丶根据新增节步骤.实战手工添加一个节. 1.添加一个节表 添加节表的时候.需要在最后一个节后面添加.随便哪一个PE文件举例 ? ...跳转过去之后发现就是我们刚才填写FFFF的数据.已经成功映射了.至此我们就为这个PE文件新增了一个节.
本章笔者将介绍一种通过Metasploit生成ShellCode并将其注入到特定PE文件内的Shell注入技术。...该技术能够劫持原始PE文件的入口地址，在PE程序运行之前执行ShellCode反弹，执行后挂入后台并继续运行原始程序，实现了一种隐蔽的Shell访问。而我把这种技术叫做字节注入反弹。...我们以如下截图中的30352为例；图片接着读者需要自行准备一段ShellCode代码，只保留代码部分去掉头部变量参数，如下所示；图片接着我们使用如下这段代码中的WritePEShellCode函数，通过传入指定PE...// 将ShellCode写出到PE程序的特定位置// 参数1: 指定PE路径 参数2: 指定文件中的偏移(十进制) 参数3: 指定ShellCode文件void WritePEShellCode(const...文件中我们需要手动分析寻找空余块，并在注入成功后还需要自行修正PE文件内的入口地址等，这种方式适合于对PE结构非常熟悉的人可以，但也要花费一些精力去寻找分析，如下代码则是实现了自动化注入功能，该代码中FindSpace
PE文件就是我们常说的EXE可执行文件，针对文件特征的识别可以清晰的知道该程序是使用何种编程语言实现的，前提是要有特征库，PE特征识别有多种形式，第一种是静态识别，此方法就是只针对磁盘中文件的特征码字段进行检测来判断编译器版本...打开PE文件映射: 在读取PE结构之前,首先要做的就是打开PE文件到内存,这里打开文件我们使用了CreateFile()函数该函数可以打开文件并返回文件句柄,接着使用CreateFileMapping(...include #include #include #pragma comment(lib,"Imagehlp.lib") // 读取PE...结构,然后判断其是否符合PE文件规范即可,这里需要注意32位于64位PE结构所使用的的结构定义略有不同,代码中已经对其进行了区分....(lpMapAddress, 0); printf("是否为PE文件: %d \n", ret); system("pause"); return 0; } 判断PE文件特征码: 判断程序使用了何种编译器编写
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密...，不同的系统之间文件格式千差万别，从而导致不同系统中的可执行文件无法跨平台运行。...Windows NT 系统中可执行文件使用微软设计的新的文件格式，也就是至今还在使用的PE格式，PE文件的基本结构如下图所示： 在PE文件中,代码,已初始化的数据,资源和重定位信息等数据被按照属性分类放到不同的...PE文件,为了兼容以前的DOS系统,所以保留了DOS的文件格式,接下来将依次介绍这几种数据结构....WORD MinorOperatingSystemVersion; // 操作系统副版本号 WORD MajorImageVersion; // 可运行于操作系统的最小版本号
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密...，不同的系统之间文件格式千差万别，从而导致不同系统中的可执行文件无法跨平台运行。...Windows NT 系统中可执行文件使用微软设计的新的文件格式，也就是至今还在使用的PE格式，PE文件的基本结构如下图所示：图片在PE文件中,代码,已初始化的数据,资源和重定位信息等数据被按照属性分类放到不同的...,上面介绍的是真正的PE文件,为了兼容以前的DOS系统,所以保留了DOS的文件格式,接下来将依次介绍这几种数据结构.我们需要编程实现读取PE结构，在读取PE文件中的数据的前提下，我们先来打开文件，然后才能读取...WORD MinorOperatingSystemVersion; // 操作系统副版本号 WORD MajorImageVersion; // 可运行于操作系统的最小版本号
0x00 MultiBootUSB在U盘上安装 如何在一个 U 盘上安装多个 Linux 发行版，这样你可以在单个 U 盘上享受多个现场版Linux 发行版了。...我喜欢通过 U 盘尝试不同的 Linux 发行版，它让我可以在真实的硬件上测试操作系统，而不是虚拟化的环境中。...此外，我可以将 USB 插入任何系统（比如 Windows 系统），做任何我想要的事情，以及享受相同的 Linux 体验。而且，如果我的系统出现问题，我可以使用 U 盘恢复！...创建单个可启动的现场版 Linux USB[1] 很简单，你只需下载一个 ISO 文件并将其刻录到 U 盘。但是如果你想尝试多个 Linux 发行版呢？...只需点击几下，我就有两个我最喜欢的操作系统的工作盘了，我可以在任何系统上启动它们 ---- (1)基于windows安装使用 1.选择安装的多个镜像（常用），然在BOOT ISO/USB 进行测试ISO
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
