首页
社区
课程
招聘
[讨论]关于软件加密技术内幕的第2章中遇到的问题!
2009-11-28 23:01 3818

[讨论]关于软件加密技术内幕的第2章中遇到的问题!

2009-11-28 23:01
3818
最近在看 软件加密技术内幕的第2章 PE分析工具编写,遇到了麻烦,希望有人能提供帮助!

////////////////////////////////////////////////////////////////
//PE文件格式判断
BOOL CPEInfo::IsPEFile(LPVOID ImageBase)
{
        PIMAGE_DOS_HEADER pDosHead;
        PIMAGE_NT_HEADERS pNTHead;
        if(ImageBase==NULL)
                return FALSE;
        pDosHead=(PIMAGE_DOS_HEADER )ImageBase;
        //检测Dos头

        if(pDosHead->e_magic!=IMAGE_DOS_SIGNATURE)
                return FALSE;

        pNTHead=(IMAGE_NT_HEADERS32 )((DWORD)pDosHead+pDosHead->e_lfanew);
        //检测PE头
        if(pNTHead->Signature!=IMAGE_NT_SIGNATURE)
                return FALSE;

        return TRUE;
}

//该段代码 就是 查看一个指定文件是否是 PE文件, 和书上一样。
但是有一句代码有错误。
        pNTHead=(IMAGE_NT_HEADERS32 )((DWORD)pDosHead+pDosHead->e_lfanew);
事实上,我也觉得有问题,((DWORD)pDosHead+pDosHead->e_lfanew) 这个是unsigned long 类型的, 怎么能转换成 IMAGE_NT_HEADERS32类型呢。
编译器提示错误为:
--------------------Configuration: PE_Study - Win32 Debug--------------------
Compiling...
GetPeInfo.cpp
D:\MFC project\PE_Study\GetPeInfo.cpp(67) : error C2440: 'type cast' : cannot convert from 'unsigned long' to 'struct _IMAGE_NT_HEADERS'
        No constructor could take the source type, or constructor overload resolution was ambiguous
执行 cl.exe 时出错.

PE_Study.exe - 1 error(s), 0 warning(s)

但是。。。。。。。我在论坛看见有个哥们,写了个PE分析工具,我看了下源代码,
//代码如下
//////////////////////////////////////////////////////////////////////
//获取IMAGE_DOS_HEADER
//////////////////////////////////////////////////////////////////////

PIMAGE_DOS_HEADER CGetPE::GetDosHeader()
{
        if(m_lpFile==NULL)
        {
                return NULL;
        }
        else
        {
        return (IMAGE_DOS_HEADER *)m_lpFile;
        }

}
//////////////////////////////////////////////////////////////////////
// 获取IMAGE_NT_HEADERS
//////////////////////////////////////////////////////////////////////
PIMAGE_NT_HEADERS CGetPE::GetNTHeader()
{
        PIMAGE_DOS_HEADER pdosheader;
        PIMAGE_NT_HEADERS pNTHead;
        pdosheader=(IMAGE_DOS_HEADER *)m_lpFile;
        pNTHead=(IMAGE_NT_HEADERS32 *)((DWORD)pdosheader+pdosheader->e_lfanew);
        return pNTHead;
}

而以上代码在编译的时候没有错误。
我编程知识欠缺,希望高手指点下,这种问题该怎么解决?

////////////////////////////////////////////////////////////////

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 7300
活跃值: (3758)
能力值: (RANK:1130 )
在线值:
发帖
回帖
粉丝
海风月影 22 2009-11-29 00:34
2
0
pNTHead=(IMAGE_NT_HEADERS32 *)((DWORD)pdosheader+pdosheader->e_lfanew);
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
思彦乖乖 2009-11-30 00:31
3
0
不做评价!不熟悉!
雪    币: 267
活跃值: (24)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
youstar 2 2009-12-5 23:01
4
0
海风的正确解答!
游客
登录 | 注册 方可回帖
返回