DorinXL

摘要： 记录一下C语言写的简单的PE文件分析器。 边学边做的，有些地方有疏漏了还请指点。 我按照《逆向工程核心原理》这本书给出的大体结构对各部分内容进行输出，下面记录一下我遇到的难题和一些值得注意的点。 一、 分析一个pe文件要做的第一件事就是把这个文件加载到内存中，也就是文件映射。 这里我用的代码是： charFilePath[]="E:\\test\\notepad.exe"; ... 阅读全文