加载PE文件——PE加载器模拟法

最新推荐文章于 2020-04-20 14:50:42 发布

跃然实验室

最新推荐文章于 2020-04-20 14:50:42 发布

阅读量2.3k

点赞数

分类专栏： PE 安全

本文链接：https://blog.csdn.net/dyxcome/article/details/91358047

版权

本文介绍了PE文件加载到内存的过程，包括确定文件基址、获取内存对齐、加载PE头、加载各节及处理重定位等步骤，详细解析了PE加载器的工作机制。

摘要由CSDN通过智能技术生成

1、找到文件加载到内存的基址

通常为0x0040 0000

2、取得内存对齐粒度

3、加载pe头，按照内存对齐粒度读取到指定起始地址的内存处

4、加载各个节。得到节数目，定位节表，按照内存对齐粒度读取到内存，不足的用0填充。

5、基址不对，需要重定位修复。

// LoadPeWithRead.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include <tchar.h>
#include <Windows.h>

//以dwAlignment 对齐dwOperateNum 值,也就是让dwOperateNum为dwAlignment的整数倍
DWORD AlignmentNum(DWORD dwOperateNum, DWORD dwAlignment )
{
                 if (dwAlignment == 0)
                {
                                 return dwOperateNum ;
                }
                 int iTemp = dwOperateNum % dwAlignment;
                 if (iTemp != 0)
                {
                                 return dwOperateNum + dwAlignment - iTemp;
                }
                 return dwOperateNum ;
}
int main(int argc,