| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 468 人关注过本帖
标题:PE文件结构的一个小问题
只看楼主 加入收藏
X14oH4o
Rank: 1
等 级:新手上路
帖 子:7
专家分:0
注 册:2007-7-7
收藏
 问题点数:0 回复次数:2 
PE文件结构的一个小问题

IMAGE_DOS_HEADER MyDosHeader;
IMAGE_NT_HEADER MyNtHeader;
LONG e_lfanew;
WORD e_magic;
FILE *file;
file=fopen("c:\\Client.exe","r+b");
fread(&MyDosHeader,sizeof(IMAGE_DOS_HEADER),1,file);
e_magic=MyDosHeader.e_magic;
e_lfanew=MyDosHeader.e_lfanew;
if(e_magic!=IMAGE_DOS_SIGNATURE) //判断 ms-dos header
{
printf("Error\n");
fclose(file);
}
else
{
fseek(file,e_lfanew,SEEK_SET); // 从 pe 头开始读取
fread(&MyNtHeader,sizeof(IMAGE_NT_HEADERS),1,file);
Si=MyNtHeader.Signature;
if(Si==IMAGE_NT_SIGNATURE) //判断是否是pe文件
{
fseek(file,(e_lfanew + sizeof(DWORD) + sizeof(IMAGE_FILE_HEADER)),SEEK_SET);
fread(&MyOptional,sizeof(IMAGE_OPTIONAL_HEADER32),1,file);
printf("表的偏移量%08x\n",MyOptional.DataDirectory[0].VirtualAddress);
printf("表的大小%04x\n",MyOptional.DataDirectory[0].Size);
}
else
fclose(file);



为什么得不到 表的偏移量 ~

搜索更多相关主题的帖子: 文件结构 
2007-07-07 16:22
sy_141618
Rank: 1
等 级:新手上路
威 望:1
帖 子:68
专家分:0
注 册:2006-6-18
收藏
得分:0 

你这是C程序呀~~恩。。我在看C++。。
C的文件系统没怎么学。。

2007-07-07 16:50
Arcticanimal
Rank: 3Rank: 3
等 级:论坛游民
威 望:7
帖 子:341
专家分:20
注 册:2007-3-17
收藏
得分:0 
printf("表的偏移量%08x\n",MyOptional.DataDirectory[0].VirtualAddress);
printf("表的大小%04x\n",MyOptional.DataDirectory[0].Size);
DataDirectory[0]是导出表,DataDirectory[1]是导入表,Client.exe可能没有导出表

try new catch
2007-07-07 20:02
快速回复:PE文件结构的一个小问题
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.017283 second(s), 9 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved