PE
ThatAllOver
学习快乐才是快乐。
展开
-
PE文件导入表代码解析
解析导入表就需要先认识下面这三个结构体//导入表结构体typedef struct _IMAGE_IMPORT_DESCRIPTOR { union { DWORD Characteristics; //主要这个,包含指向INT的RVA DWORD OriginalFirstThunk; }; //时间标识 DWORD TimeDateStamp...原创 2019-05-02 14:26:51 · 584 阅读 · 0 评论 -
PE文件导出表解析代码实现
PE文件导出表结构typedef struct _IMAGE_EXPORT_DIRECTORY { //保留。恒为0x00000000 DWORD Characteristics; //导出表的创建时间(GMT) DWORD TimeDateStamp; //导出表的主版本号 WORD MajorVersion; //导出表的子版本号 WORD Mi...原创 2019-05-01 14:12:48 · 520 阅读 · 0 评论