PE解析

376408384 · 发表于 2023-10-11 14:53:47

本帖最后由 376408384 于 2023-10-11 15:06 编辑

看了老大的教程自己也也写了一个加深理解
感觉大佬的代码有点问题..显示信息也有点问题
老大的输出表显示不完整的
有兴趣自行扩展
全部都是回调方便修改

PEViewerDemo.rar (68.28 KB, 下载次数: 695)

Tesla.Angela · 发表于 2023-10-11 17:55:50

嘿嘿不错，下一步可以学习解析NTFS和HIVE。PE解析算是开胃菜。

2014年，0xAA55写过一个类似的：
https://www.0xaa55.com/thread-530-1-1.html

然后我把它改为了使用NATIVE API的版本：
https://www.0xaa55.com/thread-567-1-1.html

账号		自动登录	找回密码
密码			加入我们

[分享] PE解析