随笔分类 -  PE

遍历导入表（上课代码）
摘要：// 02 遍历导入表.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include //************************************ // Method: IsPeFile // FullName: IsPeFile // Access: public // Returns: bool 成功失败... 阅读全文
posted @ 2016-03-28 16:21 天还是那么蓝 阅读(479) 评论(0) 推荐(0)
遍历导出表（上课代码）
摘要：// 01 遍历导出表.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "windows.h" //************************************ // Method: IsPeFile // FullName: IsPeFile // Access: public // Returns: ... 阅读全文
posted @ 2016-03-28 16:20 天还是那么蓝 阅读(644) 评论(0) 推荐(0)
解析PE头（上课代码）
摘要：// 02 解析PE头.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "windows.h" bool IsPeFile(TCHAR* szPath) { BOOL bSuccess = TRUE; //1 将PE文件读取到内存 HANDLE hFile = CreateFile( szPat... 阅读全文
posted @ 2016-03-28 15:47 天还是那么蓝 阅读(769) 评论(0) 推荐(0)
判断是否PE头（上课代码）
摘要：// 01 判断是否是PE文件.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include bool IsPeFile(TCHAR* szPath) { //1 将PE文件读取到内存 HANDLE hFile = CreateFile( szPath, GENERIC_READ, ... 阅读全文
posted @ 2016-03-28 15:46 天还是那么蓝 阅读(292) 评论(0) 推荐(0)
PE解析到区段表
摘要：// PE001.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include //函数声明，转换文件偏移量 DWORD CalcOffect(DWORD Rva); int _tmain(int argc, _TCHAR* argv[]) { //删除文件 //DeleteFile(TEXT("D:\\... 阅读全文
posted @ 2016-03-28 15:39 天还是那么蓝 阅读(1128) 评论(0) 推荐(0)