-
-
[求助]取文件头地址，第二种写法为什么不对呢？想不明白
-
发表于: 2014-10-1 18:45
-
第一种：
第二种：
第二种获得PE文件头地址 方法不对，看了好久不知道为什么呢？
//1.获得文件的开始地址(获得DOS头地址)。为了Dos下操作，每个PE文件的开头就是 DOS头 BYTE * pDosHead; pDosHead=(BYTE*)GetModuleHandle(NULL); //2.获得PE文件头地址 IMAGE_NT_HEADERS* pFileHead; pFileHead=(IMAGE_NT_HEADERS*)(pDosHead+((IMAGE_DOS_HEADER*)pDosHead)->e_lfanew);
第二种：
//1.获得文件的开始地址(获得DOS头地址)。为了Dos下操作，每个PE文件的开头就是 DOS头 IMAGE_DOS_HEADER * pDosHead; pDosHead=(IMAGE_DOS_HEADER*)GetModuleHandle(NULL); //2.获得PE文件头地址 IMAGE_NT_HEADERS* pFileHead; pFileHead=(IMAGE_NT_HEADERS*)(pDosHead+(pDosHead->e_lfanew));
第二种获得PE文件头地址 方法不对，看了好久不知道为什么呢？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
原来如此，我终于明白了感谢感谢...
|
|
|
|
