首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]读PE文件头问题
发表于: 2009-5-1 01:22 2268

[求助]读PE文件头问题

whitewhite 活跃值
2009-5-1 01:22
2268
请问一个正在运行的pe文件，怎么样才能读取到自身的文件头部信息呢？
有多少种方法？有API提供这个功能吗？最好用win32汇编实现

第一次提问，比较没水平，请大家见谅！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (3)
执一
雪    币： 218
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
文件就像一本书，看书嘛，也就是打开书，找到章节，读。从这个角度来说pe文件和txt文件没什么不同啊。
不同你的问题可能是问怎么读内存映象中的文件，这个没用过，乱说说。找到内存映象句柄，也就是我所说的打开书，别的就和看书一样了。
2009-5-3 06:36
0
weinuan
雪    币： 38
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
应该不行吧！我也不怎么晓得！
2009-5-4 11:49
0
monsterok
雪    币： 603
活跃值： (40)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
4 楼
hook是最好的办法
2009-5-4 16:26
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//