PE编程汇总

最新推荐文章于 2022-03-08 16:38:23 发布

kisbuddy

最新推荐文章于 2022-03-08 16:38:23 发布

阅读量2.4k

点赞数

分类专栏： Win32 汇编（罗云彬第3版）文章标签：编程 header dos image null file

本文链接：https://blog.csdn.net/kisbuddy/article/details/6686069

版权

这篇博客主要汇总了关于PE编程的相关知识，包括如何判断一个文件是否为有效的PE文件，使用C语言进行文件的读写操作，以及通过文件指针对PE文件的处理。内容将涉及RVA转换、输入输出表的获取和文件目录等核心概念。

摘要由CSDN通过智能技术生成

判断是否为有效PE文件：

（c 版读写文件）

//通过判断DOS头标志和PE头标志以及PE头属性值来确定文件是否可执行文件
BOOL IsExeFile(HANDLE hFile)
{
	DWORD nCount;
	BOOL bResult = FALSE;
	IMAGE_DOS_HEADER dosHeader;
	IMAGE_NT_HEADERS ntHeader;

	ReadFile(hFile,&dosHeader,sizeof(dosHeader),&nCount,NULL);
	if (nCount == sizeof(dosHeader))
	{
		//有效的DOS头
		if (IMAGE_DOS_SIGNATURE == dosHeader.e_magic)
		{
			if (SetFilePointer(hFile,dosHeader.e_lfanew,NULL,FILE_BEGIN) != -1)
			{//NT头检查
				ReadFile(hFile,&ntHeader,sizeof(ntHeader),&nCount,NULL);
				if(nCount == sizeof(ntHeader))
					if(IMAGE_NT_SIGNATURE == ntHeader.Signature)
						if(ntHeader.FileHeader.Characteristics & IMAGE_FILE_EXECUTABLE_IMAGE)
						{
							bResult = TRUE;
						}