首页
社区
课程
招聘
[分享]PE文件格式学习之自己写PE信息查看工具
发表于: 2007-10-13 21:39 12231

[分享]PE文件格式学习之自己写PE信息查看工具

2007-10-13 21:39
12231

标题:自己写简单的PE信息查看工具
作者:herx
       最近开始学习PE文件格式,对好多知识都不懂,不过觉得自己写一下PE信息查看工具,可以加深对PE文件格式的理解,自己的编程水平太低了,代码比较烂,希望高手给提点宝贵意见。同时也希望能对刚学PE文件格式的新手有点帮助。

      源代码是用汇编写的,可能还有些错误,在MASM32中编译通过,希望高手给提点意见

     所有源代码在附件中,等有时间再加点其他功能。。。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (15)
雪    币: 332
活跃值: (30)
能力值: ( LV12,RANK:460 )
在线值:
发帖
回帖
粉丝
2
不错,学习
2007-10-13 23:38
0
雪    币: 66
活跃值: (16)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
2007-10-14 08:14
0
雪    币: 333
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
向你学习,我只达到判断是否可运行文件的程度而已
2007-10-14 13:31
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
学习你的源码
谢谢
2007-10-15 18:14
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
好感激,最近正在看WIN 32 汇编。您真是雪中送炭啊!
2007-10-19 12:08
0
雪    币: 2943
活跃值: (1788)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
7
看了一下,写得很好,支持
2007-10-19 17:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
下下来看看的了..谢谢
2007-10-20 17:36
0
雪    币: 210
活跃值: (28)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
不错,学习中——
2007-10-27 12:13
0
雪    币: 142
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
谢谢楼主

(这不是恶意灌水,这是对楼主劳动成果的尊重
2008-2-25 09:29
0
雪    币: 234
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
11
楼主程序名为PEExplorer.rar
怎与那PEExplorer 资源编辑工具同
下一版次改个名

顺便凑个热闹捧个人场吧
呵呵
2008-2-25 10:11
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
LZ 你程序的显示导入表的那部分有错.
你找到的DLL 名称与它对应的的导出函数.在界面上显示不正确.
2008-4-7 15:10
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
楼主的程序中显示的Section Table 中的size 和 offset值 与 Iczelion的PE教程05-Section_Table(节表)中的演示程序所显示的 相反
2008-4-12 07:50
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
正在研究pe的格式,谢谢楼主!
2008-4-21 21:14
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cnn
15
太强了!学习学习
2008-5-22 17:29
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
高手的高手啊
2008-6-28 10:21
0
游客
登录 | 注册 方可回帖
返回
//