首页
社区
课程
招聘
PEInfo模拟版
发表于: 2005-7-31 22:14 6380

PEInfo模拟版

2005-7-31 22:14
6380
完成模拟PEInfo的大部分功能

Special THX 阿勇

存在几个BUG尚未修复,添加Inport Function、PE结构Hex显示尚未实现

未来还会加入更多功能

将未完成的版本发上来只是想就近日的生活作个总结

献给永远.......美好.......回忆:(

                               lovemelovemydogs

附件:peinfo.rar

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 47147
活跃值: (20405)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
不错。
建议将 PE32+ 支持也考虑进去,像LordPE等都对64位PE都支持的很好。
2005-7-31 22:20
0
雪    币: 97697
活跃值: (200744)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
3
收藏
2005-7-31 22:22
0
雪    币: 253
活跃值: (27)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
最初由 kanxue 发布
不错。
建议将 PE32+ 支持也考虑进去,像LordPE等都对64位PE都支持的很好。


google 找到一篇
http://oneway.diy.myrice.com/2003/material/deepinexe.htm

好像不太全

老大还有没有这方面的资料?
2005-8-2 20:47
0
雪    币: 47147
活跃值: (20405)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
看看winnt.h,里面有64位格式定义的结构。
另外,再找几个64位文件用LordPE看看。

PE32+与PE32基本差不多,就是几个字段扩充了。
2005-8-2 21:03
0
雪    币: 342
活跃值: (323)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
6
不错...
2005-8-2 21:29
0
雪    币: 253
活跃值: (27)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
7
最初由 kanxue 发布
看看winnt.h,里面有64位格式定义的结构。
另外,再找几个64位文件用LordPE看看。

PE32+与PE32基本差不多,就是几个字段扩充了。


谢谢
2005-8-4 00:15
0
游客
登录 | 注册 方可回帖
返回
//