whypro 发表于 2010-5-23 09:04:28

PE资料如何学习！

本帖最后由 whypro 于 2010-5-23 13:27 编辑

新手不会用api编程但是c语言中的文件操作足够强大，给个c语言版的大家多多练习！
#include "stdafx.h"
#include "windows.h"<---一定要包含这个头
#include "stdio.h"

int main(int argc, char* argv[])
{
　　　　FILE *p;
　　　　IMAGE_DOS_HEADER mydosheader;
　　　　unsigned long sig;

　　　　p = fopen("test1.exe","r+b");<----是exe文件就可以
　　　　if(p == NULL)return -1;

　　　　fread(&mydosheader,sizeof(mydosheader),1,p);
　　　　fseek(p,mydosheader.e_lfanew,SEEK_SET);
　　　　fread(&sig,4,1,p);
　　　　fclose(p);

　　　　printf("IMAGE_DOS_HEADER dump:\n");
　　　　printf("e_magic　 : %04x\n",mydosheader.e_magic);
　　　　printf("e_cblp　　: %04x\n",mydosheader.e_cblp);
　　　　printf("e_cp　　　: %04x\n",mydosheader.e_cp);
　　　　printf("e_crlc　　: %04x\n",mydosheader.e_crlc);
　　　　printf("e_cparhdr : %04x\n",mydosheader.e_cparhdr);
　　　　printf("e_minalloc: %04x\n",mydosheader.e_minalloc);
　　　　printf("e_maxalloc: %04x\n",mydosheader.e_maxalloc);
　　　　printf("e_ss　　　: %04x\n",mydosheader.e_ss);
　　　　printf("e_sp　　　: %04x\n",mydosheader.e_sp);
　　　　printf("e_csum　　: %04x\n",mydosheader.e_csum);
　　　　printf("e_ip　　　: %04x\n",mydosheader.e_ip);
　　　　printf("e_cs　　　: %04x\n",mydosheader.e_cs);
　　　　printf("e_lfarlc　: %04x\n",mydosheader.e_lfarlc);
　　　　printf("e_ovno　　: %04x\n",mydosheader.e_ovno);
　　　　printf("e_res　: %04x\n",mydosheader.e_res);
　　　　printf("e_oemid　 : %04x\n",mydosheader.e_oemid);
　　　　printf("e_oeminfo : %04x\n",mydosheader.e_oeminfo);
　　　　printf("res2　 : %04x\n",mydosheader.e_res2);
　　　　printf("lfanew　　: %08x\n",mydosheader.e_lfanew);


　　　　if((mydosheader.e_magic ==IMAGE_DOS_SIGNATURE) &&
　　　　　　　　(sig == IMAGE_NT_SIGNATURE))
　　　　　　　printf("有效的PE文件\n");
　　　　else
　　　　　　printf("无效的PE文件\n");
　　　　return 0;
}

whypro 发表于 2010-5-23 09:07:44

本帖最后由 whypro 于 2010-5-23 09:18 编辑

一张图

一个工具


月之精灵 发表于 2010-5-23 13:22:32

占位，楼主高产，感谢您对论坛的支持，再次学习一下

MOV 发表于 2010-5-23 16:38:55

直接顶上/:good

lgjxj 发表于 2010-5-24 17:11:15

荣升版主了，这次真的是只能XX，无法XX了，恭喜

linj2000 发表于 2010-5-26 11:00:13

取经，交流下，

miyuecao 发表于 2010-5-26 22:47:43

谢谢分享 这就练习练习
页: [1]
查看完整版本: PE资料如何学习！