[原创]QueryPE我写的PE工具-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]QueryPE我写的PE工具

发表于: 2013-4-15 20:46 12484

[原创]QueryPE我写的PE工具

淡定疯着

2013-4-15 20:46

12484

自己写的PE查询工具,主要是为了复习PE结构,其中还有点BUG,懒得修复了,支持拖拽,资源和调试部分没整。
   这两天心情极度不平静，想找个人说说话都难，只能自己闷头敲代码。我也快疯啦




    QueryPE.7z

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

截图00.jpg （110.58kb，168次下载）
截图01.jpg （113.53kb，73次下载）
截图02.jpg （141.66kb，61次下载）
截图03.jpg （157.33kb，95次下载）
QueryPE.7z （568.83kb，561次下载）

收藏・9

免费・6

支持

最新回复 (23)
chixiaojie 雪币： 3279 活跃值： (1997) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 2 楼 PE工具太多了，要写就写一个有亮点的，比其它PE工具更显牛逼的。 2013-4-15 21:13 0
蓝色妖女雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 149 粉丝 0 关注私信	蓝色妖女 3 楼 __LINE__ __FILE__ 这二个宏很好用 2013-4-15 22:45 0
透明色雪币： 143 活跃值： (263) 能力值： ( LV8，RANK：120 ) 在线值：发帖 12 回帖 242 粉丝 8 关注私信	透明色 2 4 楼多出去走走，总写代码容易憋坏自己 2013-4-15 23:10 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 5 楼支持淡定哥。。。。。。 2013-4-15 23:17 0
哇咔咔zs 雪币： 130 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 443 粉丝 3 关注私信	哇咔咔zs 6 楼郁闷就玩几盘dota lol 2013-4-15 23:34 0
地狱怪客雪币： 341 活跃值： (143) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 7 楼我是楼主楼主是我.........................de 头像 2013-4-16 07:48 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 8 楼呵呵,写这工具,就是为了在驱动代码中进行PE操作时候,用windbg的返回信息确认PE代码是否正确的,所以每个PE结构的FAD和RAV都算了,还有PE结构的那个成员忘了,打开这小程序一看就知道了,现在精力都在自己的调试器和驱动的学习,没精力理它了,还有ASM,反汇编引擎,VM基础太差,我得近快补上。总之谢谢您的建议，我还很菜，学习现在是我的头等大事。 2013-4-16 09:04 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 9 楼谢谢,以后我学习下 2013-4-16 09:05 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 10 楼出去走,也是光想着代码的事... 2013-4-16 09:06 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 11 楼这也许是审美观点一样吧...,传说中的双胞胎? 2013-4-16 09:10 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 12 楼 dota lol 听过,但不知道这俩游戏长啥样 2013-4-16 09:15 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 13 楼你的QQ叫啥名?我对不上号 2013-4-16 09:16 0
gkdark 雪币： 199 活跃值： (65) 能力值： ( LV5，RANK：70 ) 在线值：发帖 22 回帖 308 粉丝 0 关注私信	gkdark 1 14 楼 - -看看电影呗,多出去走走,代码什么的见鬼去吧! 2013-4-16 11:35 0
kxzjchen 雪币： 190 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 470 粉丝 0 关注私信	kxzjchen 15 楼每次都把你俩弄混。。。 2013-4-16 12:05 0
地狱怪客雪币： 341 活跃值： (143) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 16 楼一切、、习惯就好！楼主都习惯了 2013-4-16 13:37 0
地狱怪客雪币： 341 活跃值： (143) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 17 楼 en... 2013-4-16 13:38 0
odgs 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 1 关注私信	odgs 18 楼 lz是自学吗？ 2013-4-16 14:14 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 19 楼 Thanks for share. 2013-4-16 14:20 0
cjteam 雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 141 粉丝 0 关注私信	cjteam 20 楼 zhich支持楼主 2013-4-19 00:04 0
xtayaitak 雪币： 106 活跃值： (574) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 216 粉丝 0 关注私信	xtayaitak 21 楼支持下楼主，pe我只看了加密与解密。看了一遍，都没有复习和写代码，早忘光了，呵呵 2013-4-19 21:36 0
richared 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 8 粉丝 0 关注私信	richared 22 楼人生是多么的美好，人生是多么精彩 2013-4-20 09:55 0
学者learner 雪币： 141 活跃值： (318) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 172 粉丝 0 关注私信	学者learner 23 楼以前分析过PE，但是从来没写过类似的软件，参考一下，可以让自己对PE的了解加深一下。顺便为下一步的工作打下好的基础 2013-4-20 20:27 0
kevinjian 雪币： 87 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 0 关注私信	kevinjian 24 楼呵呵，能写上就不错了。 2013-4-23 12:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

淡定疯着

发帖

445

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (23)
chixiaojie 雪币： 3279 活跃值： (1997) 能力值： ( LV2，RANK：10 ) 在线值：发帖 91 回帖 1358 粉丝 2 关注私信	chixiaojie 2 楼 PE工具太多了，要写就写一个有亮点的，比其它PE工具更显牛逼的。 2013-4-15 21:13 0
蓝色妖女雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 149 粉丝 0 关注私信	蓝色妖女 3 楼 __LINE__ __FILE__ 这二个宏很好用 2013-4-15 22:45 0
透明色雪币： 143 活跃值： (263) 能力值： ( LV8，RANK：120 ) 在线值：发帖 12 回帖 242 粉丝 8 关注私信	透明色 2 4 楼多出去走走，总写代码容易憋坏自己 2013-4-15 23:10 0
caolinkai 雪币： 3836 活跃值： (4142) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 812 粉丝 1 关注私信	caolinkai 5 楼支持淡定哥。。。。。。 2013-4-15 23:17 0
哇咔咔zs 雪币： 130 活跃值： (1005) 能力值： ( LV2，RANK：10 ) 在线值：发帖 70 回帖 443 粉丝 3 关注私信	哇咔咔zs 6 楼郁闷就玩几盘dota lol 2013-4-15 23:34 0
地狱怪客雪币： 341 活跃值： (143) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 7 楼我是楼主楼主是我.........................de 头像 2013-4-16 07:48 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 8 楼呵呵,写这工具,就是为了在驱动代码中进行PE操作时候,用windbg的返回信息确认PE代码是否正确的,所以每个PE结构的FAD和RAV都算了,还有PE结构的那个成员忘了,打开这小程序一看就知道了,现在精力都在自己的调试器和驱动的学习,没精力理它了,还有ASM,反汇编引擎,VM基础太差,我得近快补上。总之谢谢您的建议，我还很菜，学习现在是我的头等大事。 2013-4-16 09:04 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 9 楼谢谢,以后我学习下 2013-4-16 09:05 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 10 楼出去走,也是光想着代码的事... 2013-4-16 09:06 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 11 楼这也许是审美观点一样吧...,传说中的双胞胎? 2013-4-16 09:10 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 12 楼 dota lol 听过,但不知道这俩游戏长啥样 2013-4-16 09:15 0
淡定疯着雪币： 297 活跃值： (120) 能力值： ( LV5，RANK：60 ) 在线值：发帖 31 回帖 445 粉丝 1 关注私信	淡定疯着 13 楼你的QQ叫啥名?我对不上号 2013-4-16 09:16 0
gkdark 雪币： 199 活跃值： (65) 能力值： ( LV5，RANK：70 ) 在线值：发帖 22 回帖 308 粉丝 0 关注私信	gkdark 1 14 楼 - -看看电影呗,多出去走走,代码什么的见鬼去吧! 2013-4-16 11:35 0
kxzjchen 雪币： 190 活跃值： (40) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 470 粉丝 0 关注私信	kxzjchen 15 楼每次都把你俩弄混。。。 2013-4-16 12:05 0
地狱怪客雪币： 341 活跃值： (143) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 16 楼一切、、习惯就好！楼主都习惯了 2013-4-16 13:37 0
地狱怪客雪币： 341 活跃值： (143) 能力值： ( LV7，RANK：110 ) 在线值：发帖 23 回帖 1125 粉丝 10 关注私信	地狱怪客 2 17 楼 en... 2013-4-16 13:38 0
odgs 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 1 关注私信	odgs 18 楼 lz是自学吗？ 2013-4-16 14:14 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 19 楼 Thanks for share. 2013-4-16 14:20 0
cjteam 雪币： 239 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 141 粉丝 0 关注私信	cjteam 20 楼 zhich支持楼主 2013-4-19 00:04 0
xtayaitak 雪币： 106 活跃值： (574) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 216 粉丝 0 关注私信	xtayaitak 21 楼支持下楼主，pe我只看了加密与解密。看了一遍，都没有复习和写代码，早忘光了，呵呵 2013-4-19 21:36 0
richared 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 8 粉丝 0 关注私信	richared 22 楼人生是多么的美好，人生是多么精彩 2013-4-20 09:55 0
学者learner 雪币： 141 活跃值： (318) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 172 粉丝 0 关注私信	学者learner 23 楼以前分析过PE，但是从来没写过类似的软件，参考一下，可以让自己对PE的了解加深一下。顺便为下一步的工作打下好的基础 2013-4-20 20:27 0
kevinjian 雪币： 87 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 84 粉丝 0 关注私信	kevinjian 24 楼呵呵，能写上就不错了。 2013-4-23 12:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复