首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于PE文件的逆向分析？
发表于: 2005-5-13 14:22 5204

[求助]关于PE文件的逆向分析？

jianlizhao 活跃值
2005-5-13 14:22
5204
各位师傅，我正在练习编写一个给PE文件的加壳工具，想对PE文件进行逆向分析，然后在分析的基础上对原文件进行加壳，因此想知道如何编程查看PE文件中的资源，和PE文件所调用的动态连接库中的函数，期待高手的解答？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (6)
hangj
雪    币： 229
活跃值： (168)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
2 楼
如果你用VC，头文件中有对PE数据结构的完整定义。
资源你可以自己编码找，也可用WINDOWS api
2005-5-13 14:37
0
jianlizhao
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
上面的师傅，能否给出实例，
你的程序我看了，发现了一个BUG，hdasm64.exe在没有程序调入的时候，在菜单栏点击“文件”重新加载，给出了出错信息，

我的QQ号是56091246，希望能和你交流
2005-5-13 14:46
0
hangj
雪    币： 229
活跃值： (168)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我用VC6，在下面文件里有PE格式的定义，你看了就明白了。
VC98/INCLUDE/winnt.h

我不是很有时间长来这里。谢谢你提出的Bug!
2005-6-2 10:03
0
cnbragon
雪    币： 3686
活跃值： (1036)
能力值： (RANK：760 )
在线值：
发帖
回帖
粉丝
私信
5 楼
看看<<软件加密技术内幕>>
2005-6-2 11:50
0
nbw
雪    币： 339
活跃值： (1510)
能力值： ( LV13，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 cnbragon 发布
看看<<软件加密技术内幕>>


很多人不喜欢这句话就象我们不喜欢上来就问怎么学解密一样。嘿嘿
2005-6-2 19:00
0
monkeycz
雪    币： 1223
活跃值： (469)
能力值： (RANK：460 )
在线值：
发帖
回帖
粉丝
私信
7 楼
2005-6-3 09:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//