随笔分类 -  PE

摘要:// 计算PE校验和#include #pragma comment(lib,"Imagehlp.lib")void Getchecksum(TCHAR* pszPath){ /* Code by Lthis 转载请注明出处 */ DWORD dwHeaderSum,... 阅读全文
posted @ 2015-02-02 00:25 Lthis 阅读(660) 评论(0) 推荐(0)
摘要:作者:小甲鱼接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构,正如名字的意思,这是一个可选映像头,是一个可选的结构。但是呢,实际上上节课我们讲解的 IMAGE_FILE_HEADER 结构远远不足以来定义 PE 文件的属性。因此,这些属性在 IMAGE_OPTIONAL_HEADER... 阅读全文
posted @ 2015-01-01 16:18 Lthis
摘要:原作者:小甲鱼(注:最左边是文件头的偏移量。) IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD ... 阅读全文
posted @ 2015-01-01 16:14 Lthis 阅读(320) 评论(0) 推荐(0)