-
-
[旧帖] 自己写的一个pe loader，申请邀请码 0.00雪花
-
发表于: 2009-11-4 12:27
-
本人接触pe文件格式不久，参考看雪上的一些资料写了一个pe loader，主要是通过把需要加载的文件的所所有section加载到相应的RVA上，然后进行重定位处理、导入表和导出表处理、资源段处理。由于本loader.exe会被加载到0x0f400000处，因此可以把0x400000给被加载的文件预留了，这样可以避免重定位所带来的性能损耗。导入表的处理主要是通过调用GetProcAddress获取导入表中函数的地址。导出表一般仅在dll中使用，而此主要是用于load exe文件，所以不用做任何处理。资源段处理资料不多，我这里好像有些问题，加载console程序可以正常执行，但是当加载gui程序则不能成功。望高手能指教一二。
执行结果：
加载cmd.exe会提示“系统无法在消息文件中为 Application 找到消息号为 0x2378 的消息文本“错误，不知道说何原因，也望高手指点一二。
主要代码：
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
分别用dependency walker和Stud_PE察看了cmd.exe，两个结果如下，比较奇怪为什么依赖的dll会不一样，还是Stud_PE察看的结果不正确呢？
 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢看雪的支持，希望以后能和大家一起进步
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主牛人，学习了
|
