-
-
[原创]PE编辑器之浅谈导入表信息的读取(附VC源程序)
-
发表于: 2008-7-27 20:33
-
又好久没有发帖子了!今天我也来凑个热闹!
其实起这么一个标题真的让我感到很惭愧,因为读取导入表这里我学的真是一塌糊涂!
外加上最近不知道怎么了,个人头脑智商低下,看了挺多读取导入表的程序,还是没有弄明白怎么用一个指针把导入表中的所有信息都读出来!
无奈之下,想了一个最笨的方法:按照《加密与解密》(第二版)中导入表的实例的步骤,把各个指针的地址转换成文件偏移,然后在用CFile类从文件里面读出数据来!
虽然这个方法效率确实低下,在程序中实在不可取!但是无论怎么说,这也是我学习PE文件结构的一个见证!也是我经过近四天努力的结果,几经考虑,终于还是决定帖出来,让新手朋友参考,请高手指教!
好了,废话不说了，进入主题!
要读取导入表的信息需要知道:区段表、目录表还有地址偏移转换相关的东西!
怎么转换地址可以看我的另一个帖子:
http://bbs.pediy.com/showthread.php?t=67955
怎么读取区段和目录表不是这个帖子的主题,朋友们可以看其它相关的帖子文章或者看我附件中的源程序!
获取导入表的代码如下:
void CImportViewsDlg::GetImports(DWORD _Addr)
{
CFileException ex;
CFile pFile;
if (!pFile.Open(m_FilePathName,CFile::shareDenyNone|CFile::typeBinary,&ex))
{
TCHAR szError[1024];
ex.GetErrorMessage(szError,1024);
MessageBox(szError);
}
pFile.Seek(_Addr,CFile::begin);
CString szTemp = "";
m_DllList.DeleteAllItems();
int i = 0;
while ( 1 )
{
pFile.Read(&_Imports,sizeof(IMAGE_IMPORT_DESCRIPTOR));
if((_Imports.TimeDateStamp==0 ) && (_Imports.Name==0) )
break;
szTemp = GetNames(RVAtoFileOffSet(_Imports.Name));
m_DllList.InsertItem(i,szTemp);
szTemp.Format("%p",_Imports.OriginalFirstThunk);
m_DllList.SetItemText(i,1,szTemp);
szTemp.Format("%p",_Imports.TimeDateStamp);
m_DllList.SetItemText(i,2,szTemp);
szTemp.Format("%p",_Imports.ForwarderChain);
m_DllList.SetItemText(i,3,szTemp);
szTemp.Format("%p",_Imports.FirstThunk);
m_DllList.SetItemText(i,4,szTemp);
i++;
}
pFile.Close();
}
CString CImportViewsDlg::GetNames(DWORD _Addr)
{
CString Name = "";
CString sTemp = "";
CFileException ex;
CFile pFile;
if (!pFile.Open(m_FilePathName,CFile::shareDenyNone|CFile::typeBinary,&ex))
{
TCHAR szError[1024];
ex.GetErrorMessage(szError,1024);
MessageBox(szError);
return "";
}
BYTE fileBur;
pFile.Seek(_Addr,CFile::begin);
pFile.Read(&fileBur,0x1);
sTemp.Format("%c",fileBur);
Name += sTemp;
for(int i=0;fileBur!=0;i++)
{
pFile.Read(&fileBur,0x1);
sTemp.Format("%c",fileBur);
Name += sTemp;
}
pFile.Close();
return Name;
}
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
顶一个
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 学习！！！
|
|
|
|
