-
-
[原创]PE文件学习之 编写PE文件分析工具
-
发表于: 2008-12-17 17:42
-
题记：
大家好，本来是打算写C++逆向的内容呢； 但由于时间关系，而写表达式与运算符其实更多的是写编码解码机制和汇编语言； 所以不知道怎么来定位；但后期我会慢慢的整理出来，说实话，加密解密三这书写的很棒，以前在看加密解密二的时候就对PE文件格式研究了好一阵； 直到如今慢慢的才基本理解；从编程的角度来看，PE文件格式只不是一堆互相嵌套的数据结构； 然而从系统的角度来看，这部分就比较伤神了，比如，逻辑地址到物理地址转换，文件加载的过程，动态函数的链接，RAV等内容的理解，也是对刚接触的新手来说，是有些障碍；
但如果你相信你自己能，你也许就真的能； 如果一开始你就觉得你不能做，那么你永远都做不了； 小菜我在写这个程序的时候，就遇到不少问题，但由于没有放弃，现在就能发文章了；
关于这篇文章：
有关PE文件格式的详解，请大家参照加密解密三，书上很详细，由于写PE分析器，主要的在于文件打开和文件映射这一部分代码的实现，而PE文件的那一部分，加密解密三上有很详细的代码；
所以希望大家在看玩此代码后，能继续把，输入表，输出表那一部分写出来； 因为那才是PE文件的核心和重点； 好了，废话不说；
关于这个程序：
由于是第一次写这程序，鉴于本人的无工作经验，仅为学习练手用，有不是之处，还希望大家指出，声明，PE文件的相关代码，参考了加密解密三书上的； 所以，前面几步实现了的，后面应该就不难了；
你可以在此程序的基础上，再做扩充，比如： RVA转换，输入，输出表的显示，等等； 相信，不用多久，打造属于你自己的山寨PE查看器就不成问题了 ； 
（ 山寨这一词，首次在看雪见了， 好喜欢哦，想起了小说花木兰，嘿嘿） ；
代码：
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 学习
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
