滴水逆向作业——PE准备阶段

题目1：将记事本的.exe文件读取到内存，并返回读取后在内存中的地址.

#include "stdafx.h"
#include <malloc.h>

int file_length(FILE *fp);

void fun_02()
{	
	// 定义一个文件指针
	FILE *fp1 = NULL;
	int FpSize = 0;  // 初始化exe文件长度

	// 打开文件（读和写）
	fp1 = fopen("C:\\Windows\\System32\\notepad.exe","rb");
	//获取exe大小
	FpSize = file_length(fp1);
	// 开辟一段动态内存,用FileBuffer指向
	char * FileBuffer = (char *)malloc(FpSize);	
	// 将.exe写入内存中
	if(FileBuffer != NULL)
	{
		fread(FileBuffer,FpSize,1,fp1);
	}
	// 返回内存编号
	int addr = (int)FileBuffer;
	printf("%x",FileBuffer);
	// 释放开辟的内存
	free(FileBuffer);
	fclose(fp1);
}

int file_length(FILE *fp)
{	
	// 初始化一个计数器
	int num;
	fseek(fp,0,SEEK_END);
	num = ftell(fp);
	// 使用完毕后，要将文件指针指向文件开始
	fseek(fp,0,SEEK_SET);
	return num;
}

int main(int argc, char* argv[])
{	
	fun_02();
	getchar();
	return 0;
}

题目2：将内存中的数据存储到一个文件中，(.exe格式)，然后双击打开，看是否能够使用

#include "stdafx.h"
#include <malloc.h>

int file_length(FILE *fp);

void fun_02()
{	
	// 定义两个文件指针，一个读一个写
	FILE *fp1 = NULL;
	FILE *fp2 = NULL;
	int FpSize = 0;  // 初始化exe文件长度

	// 打开文件（读和写）
	fp1 = fopen("C:\\Windows\\System32\\notepad.exe","rb");
	fp2 = fopen("D:\\Lib\\test.exe","wb");
	//获取exe大小
	FpSize = file_length(fp1);
	// 开辟一段动态内存,用FileBuffer指向
	char * FileBuffer = (char *)malloc(FpSize);	
	// 将.exe写入内存中
	if(FileBuffer != NULL)
	{
		fread(FileBuffer,FpSize+1,1,fp1);
		fwrite(FileBuffer,FpSize,1,fp2);

	}
	// 释放堆中开辟的内存、关闭流
	free(FileBuffer);
	fclose(fp1);
	fclose(fp2);

}

int file_length(FILE *fp)
{	
	// 初始化一个计数器
	int num;
	fseek(fp,0,SEEK_END);
	num = ftell(fp);
	// 使用完毕后，要将文件指针指向文件开始
	fseek(fp,0,SEEK_SET);
	return num;

}

int main(int argc, char* argv[])
{	
	fun_02();
	getchar();
	return 0;
}