- 博客(2)
- 收藏
- 关注
原创 PE文件结构(懒的写博客我直接贴代码还不行么!)
1.常见PE文件 可执行文件:EXE,SCR,COM 驱动程序:SYS,VSD 库文件:DLL,OCX,CPL,DRV 对象文件:OBJ2.PE32(32位)、PE32+或者PE+(64位)3.PE组成: DOS头 DOS存根 NT头 节区头(代码段) 节区头(数据段) 节区头(资源段) 节区(代码段) 节区(数据段) 节区(资源段)4.VA(virtual address:虚拟地址)&RVA(re
2016-05-14 09:30:44 811
原创 32位PE文件信息查看器(WIN32控制台)
最近重新撸了一遍PE文件的文件格式,这个程序算是复习的产物吧。说明与警告: 1.只适用于32位PE文件,可以读取符合标准的32位PE文件的DOS头、NT头、节区头、导入表、导出表信息,想要其他功能请在PEFile类中找,没有请留言 2.因为是边复习功能边写的,所以不要纠结程序架构、编码风格、鲁棒性等各种问题,我会再改的 3.翻译可能是不准的,仅供参考 4.所有计数从0开始,程序不对是否越界进
2016-05-14 09:00:04 3926
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人