376408384 发表于 2023-10-11 14:53:47

PE解析

本帖最后由 376408384 于 2023-10-11 15:06 编辑

看了老大的教程 自己也也写了一个加深理解
感觉大佬的代码有点问题..显示信息也有点问题
老大的输出表显示不完整的
有兴趣自行扩展
全部都是回调 方便修改


Tesla.Angela 发表于 2023-10-11 17:55:50

嘿嘿不错，下一步可以学习解析NTFS和HIVE。PE解析算是开胃菜。

2014年，0xAA55写过一个类似的：
https://www.0xaa55.com/thread-530-1-1.html

然后我把它改为了使用NATIVE API的版本：
https://www.0xaa55.com/thread-567-1-1.html
页: [1]
查看完整版本: PE解析