![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
PE
冫irohane丶
这个作者很懒,什么都没留下…
展开
-
代码解析
#include <Windows.h>#include <iostream>#define path L"C:\\Users\\Administrator\\Desktop\\FileCleaner2.0.exe"int main(){ //读取文件 HANDLE hfile= CreateFile(path, GENERIC_READ | GENERIC_WRITE, 0, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL原创 2020-11-23 11:14:15 · 517 阅读 · 0 评论 -
PE文件详解
什么是PE文件指某一种格式的文件,可执行文件 exe 动态链接库(dll)驱动文件(sys) 都是PE文件格式DOS头部为了兼容DOS程序设计NT头部存储PE文件的全部属性,初始信息化等区段头表对于PE文件主体属性的分段描述,个数不定各个区段PE文件的主题,分段存储着可执行代码,各个数据资源等DOS头在DOS头中 有用的只有 e_mageic来比对此文件是否位 PE文件 而 e_lfanew用来指向NT头的偏移在使用 010Edit 查看PE文件4.原创 2020-11-18 11:29:12 · 1631 阅读 · 0 评论