Tesla.Angela 发表于 2011-8-16 16:45:02

[备份]PE32+的所有结构体

直接用搜索引擎似乎找不全PE32+所有的结构体，不过WDK7的ntimage.h就有。
找到了正确的结构体定义，搞PE32+的编程就方便多了。

testid 发表于 2011-9-19 11:30:23

原来在头文件里隐藏了这么多的秘密！！

马大哈 发表于 2011-9-19 15:50:36

想起之前做过一个VB版的单步调试器框架,就是卡在一个结构体上......

Tesla.Angela 发表于 2011-9-19 19:09:45

马大哈 发表于 2011-9-19 15:50 static/image/common/back.gif
想起之前做过一个VB版的单步调试器框架,就是卡在一个结构体上......

其实只要长度对就行了

马大哈 发表于 2011-9-20 20:59:55

Tesla.Angela 发表于 2011-9-19 19:09 static/image/common/back.gif
其实只要长度对就行了

就是长度问题.....差1字节{:1_111:}

Tesla.Angela 发表于 2011-9-20 21:48:24

马大哈 发表于 2011-9-20 20:59 static/image/common/back.gif
就是长度问题.....差1字节

{:1_122:}
查看结构体用windbg看最好，能显示长度。
当然要下载符号文件。
页: [1]
查看完整版本: [备份]PE32+的所有结构体