-
-
[原创]显示输入表输出表信息小程序
-
发表于: 2009-9-19 21:22
-
这段时间抽空复习了下PE结构，刚好又学了一点asm,所以想仿照lordpe写个显示输入表信息的小程序，花了几天时间总算完成，一开始对列表视图不熟悉，花了好多功夫查找资料，显示子项还好说，对它的消息处理不清楚，就是怎么得到一个表项被选择的消息，找了好久的资料才弄清，程序写得比较烂，不像高手写的都是把部分功能做成子程序，整体框架比较清楚，我写往往从头一统到尾，仅供新手聊观:)
不知道有没和我一样没什么基础的新手，论坛的资料很多，但切忌急功冒进，好高骛远，没打好基础，看得再多也只是眼花和浪费时间，不会有什么收益的，我就是个例子，来看雪三年了，还什么都不懂，惭愧。。。。
测试了一下发现有的文件会报错，才发现自己忽略了无函数名称只有序数的情况，修改好，继续测试，也巧居然又碰到两个特异情况，一个是OriginalFirstThunk是全0的，然后我想既然FirstThunk是OriginalFirstThunk的复制，干吗要用OriginalFirstThunk，直接用FirstThunk得了，修改好，测试一个dll文件又有问题，用winhex打开一看，FirstThunk指向内容居然与OriginalFirstThunk不同，已经换成了函数地址，虽然地址不一定正确，与加载这个文件时填入的地址不太相同，这就有了一个问题，PE加载器是不是先读OriginalFirstThunk内容，非0就正常处理，为0时才去读FirstThunk，一个文件要想正常被使用可以有三种情况
1.FirstThunk、OriginalFirstThunk都正常相同
2.OriginalFirstThunk为0，FirstThunk正常
3.OriginalFirstThunk正常，FirstThunk随便填什么都行
又完成了输出表的小程序，现补上
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
