小软件说明, 昨晚玩QQ欢乐斗地主,豆输光了, 无聊之余写下这小东西, 只为了方便自己在调试没有符号文件的驱动时提供方便。 没啥技术含量,毋笑之! 2012.04.14 by:小覃 ------------------------------------------- ------------------------------------------- 实现的过程就是按特征搜索函数的文件偏移, 再将偏移转换为rva, 就这么简单......... 遍历过程如下,
...... CString strBP=""; DWORD FuncOffset = m_lPESec.FindNextFunc(); while ( FuncOffset ) { CString strTemp=""; DWORD rav = m_lPESec.OffsetToRva( FuncOffset ); strTemp.Format("bu %s+%X", m_strName, rav ); strBP += strTemp; strBP += "\r\n"; FuncOffset = m_lPESec.FindNextFunc(); }
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课