[备份]PE32+的所有结构体

Tesla.Angela · 发表于 2011-8-16 16:45:02

直接用搜索引擎似乎找不全PE32+所有的结构体，不过WDK7的ntimage.h就有。
找到了正确的结构体定义，搞PE32+的编程就方便多了。

testid · 发表于 2011-9-19 11:30:23

原来在头文件里隐藏了这么多的秘密！！

马大哈 · 发表于 2011-9-19 15:50:36

想起之前做过一个VB版的单步调试器框架,就是卡在一个结构体上......

Tesla.Angela · 发表于 2011-9-19 19:09:45

马大哈发表于 2011-9-19 15:50
想起之前做过一个VB版的单步调试器框架,就是卡在一个结构体上......

其实只要长度对就行了

马大哈 · 发表于 2011-9-20 20:59:55

Tesla.Angela 发表于 2011-9-19 19:09
其实只要长度对就行了

就是长度问题.....差1字节

Tesla.Angela · 发表于 2011-9-20 21:48:24

马大哈发表于 2011-9-20 20:59
就是长度问题.....差1字节

查看结构体用windbg看最好，能显示长度。
当然要下载符号文件。

账号		自动登录	找回密码
密码			加入我们