Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

调试逆向 【原创】PE分析工具解析文档(附源码)

$
0
0
本文基本上是以我所消化的PE结构信息再结合一个小工具用SDK来写的,对初学者应该帮助挺大的,也可以作为复习的参考点。由于我也是刚学PE文件不久,有些地方可能理解的不透彻:o:,还望见谅,有不足之处再望能够指出来。
    本文大概是按照如下目录结构来写的,具体的可以参照文档和源码。

PE分析工具编写解析        
一.初识PE文件结构        
1.        MS-DOS头        
2.       PE文件头        
3.        IMAGE_FILE_HEADER 结构        
4.        IMAGE_OPTIONAL_HEADER 结构        
5.        区段表        
二.PE文件导出表        
1.        导出表数据结构        
2.        解析导出表        
3.        寻找特定的导出符号地址        
三.PE文件导入表        
1.        导入表数据结构        
2.        解析导入表        
四.PE文件重定位表        
1.        基址重定位表数据结构        
2.        解析基址重定位表        
五.PE文件资源表        
1.        资源表的数据结构        
2.        解析资源表        
六.心得体会

上传的附件
文件类型: zip PEInfo小工具工程源码.zip (38.1 KB)
文件类型: zip PE解析文档.zip (562.7 KB)

Viewing all articles
Browse latest Browse all 9556

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>