-
-
关于PE文件的菜问题
-
发表于: 2007-4-5 18:51
-
FILE pfile;
fseek(pfile,e_lfanew + 4 + sizeof(myFileHeader) + sizeof(IMAGE_OPTIONAL_HEADER32)+4 *sizeof(IMAGE_SECTION_HEADER),SEEK_SET);
DWORD sizeofsection=pmySectionHeader->SizeOfRawData;//得到节表的长度
char *buffer=new char[sizeofsection];
memset(buffer,0,sizeofsection);
fread(buffer,sizeofsection,MAX_PATH,pfile);////读出这个节到buffer
CFile myfile;
myfile.Open("123.txt",CFile::modeCreate | CFile::modeWrite,NULL);
myfile.Write(buffer,sizeofsection);
myfile.Close();
////我打开的可执行文件一共有三个节,所以我加了四个节表的长度.
///可是不知道为什么buffer的内容总是空,麻烦哪个大侠抽出宝贵的时间指点小弟一下呀!
///对了e_lfanew= myDosHeader.e_lfanew
/////就是想把第一个节表的内容读到一个.txt文件中,可是什么也看不到.麻烦大侠指点啊!!!!
fseek(pfile,e_lfanew + 4 + sizeof(myFileHeader) + sizeof(IMAGE_OPTIONAL_HEADER32)+4 *sizeof(IMAGE_SECTION_HEADER),SEEK_SET);
DWORD sizeofsection=pmySectionHeader->SizeOfRawData;//得到节表的长度
char *buffer=new char[sizeofsection];
memset(buffer,0,sizeofsection);
fread(buffer,sizeofsection,MAX_PATH,pfile);////读出这个节到buffer
CFile myfile;
myfile.Open("123.txt",CFile::modeCreate | CFile::modeWrite,NULL);
myfile.Write(buffer,sizeofsection);
myfile.Close();
////我打开的可执行文件一共有三个节,所以我加了四个节表的长度.
///可是不知道为什么buffer的内容总是空,麻烦哪个大侠抽出宝贵的时间指点小弟一下呀!
///对了e_lfanew= myDosHeader.e_lfanew
/////就是想把第一个节表的内容读到一个.txt文件中,可是什么也看不到.麻烦大侠指点啊!!!!
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
