- 博客(2)
- 收藏
- 关注
RSS订阅原创 PE文件结构（懒的写博客我直接贴代码还不行么！）
1.常见PE文件 可执行文件:EXE,SCR,COM 驱动程序:SYS,VSD 库文件:DLL,OCX,CPL,DRV 对象文件:OBJ2.PE32(32位)、PE32+或者PE+(64位)3.PE组成: DOS头 DOS存根 NT头 节区头(代码段) 节区头(数据段) 节区头(资源段) 节区(代码段) 节区(数据段) 节区(资源段)4.VA(virtual address:虚拟地址)&RVA(re
2016-05-14 09:30:44
802
原创 32位PE文件信息查看器（WIN32控制台）
最近重新撸了一遍PE文件的文件格式，这个程序算是复习的产物吧。说明与警告： 1.只适用于32位PE文件，可以读取符合标准的32位PE文件的DOS头、NT头、节区头、导入表、导出表信息，想要其他功能请在PEFile类中找，没有请留言 2.因为是边复习功能边写的，所以不要纠结程序架构、编码风格、鲁棒性等各种问题，我会再改的 3.翻译可能是不准的，仅供参考 4.所有计数从0开始，程序不对是否越界进
2016-05-14 09:00:04
3908
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人