一个PE查看器的外壳程序

最新推荐文章于 2024-09-07 08:59:02 发布

G|-|037

最新推荐文章于 2024-09-07 08:59:02 发布

阅读量111

点赞数

文章标签：青少年编程程序人生

本文链接：https://blog.csdn.net/weixin_43736741/article/details/127826153

版权

这篇博客介绍了如何利用ASM汇编语言编写一个PE（Portable Executable）文件查看器。作者提供了源代码PEDump.asm和PEDump.rc，并且详细阐述了编译过程。文章末尾附有程序的截图，展示了程序的实际运行效果。

摘要由CSDN通过智能技术生成

PEDump.asm

.386
.model flat,stdcall
option casemap:none

include windows.inc
include user32.inc
includelib user32.lib
include kernel32.inc
includelib kernel32.lib
include comdlg32.inc
includelib comdlg32.lib


ICO_MAIN equ 1000
IDM_MAIN equ 10001
IDM_LOOK  equ 10004
IDD_MAIN equ 1000
IDC_INFO equ 1001
IDR_MENU1 equ 10000
IDM_OPEN equ 10002
IDM_EXIT equ 10003
IDM_ORI equ 10005

.data 
	hInstance dd ?
	hRichEdit dd ?
	hWinMain dd ?
	hWinEdit dd ?
	szFileName db MAX_PATH dup(?)
	
.const 
	szDllEdit db 'RichEd20.dll',0
	szClassEdit db 'RichEdit20A',0
	szFont db '宋体',0
	szTest db 'OPEN!',0
	
.code
	_init proc 
		
		;富文本编辑框需要使用的结构体:
		local @stCf:CHARFORMAT
		;获取富文本编辑框句柄
		invoke GetDlgItem