找回密码
 注册
搜索
热搜: 回贴
  • 前程无忧官网首页 有什么好的平台可以
  • 最新的销售平台 互联网营销的平台有哪
  • 制作网页的基本流程 网页制作和网页设
  • 【帝国CMS】输出带序号的列表(数字排
  • 网站建设公司 三一,中联,极东泵车的
  • 织梦 建站 织梦网站模版后台怎么更改
  • 云服务官网 哪些网站有免费的简历模板
  • 如何建网站要什么条件 建网站要用什么
  • 吉林市移动公司电话 吉林省退休人员网
  • 设计类毕业论文 网站设计与实现毕业论
查看: 355|回复: 0

PE文件结构的一个小问题

[复制链接]
发表于 2009-11-2 01:26:09 | 显示全部楼层 |阅读模式 IP:江苏扬州
IMAGE_DOS_HEADER MyDosHeader;
IMAGE_NT_HEADER MyNtHeader;
LONG e_lfanew;
WORD e_magic;
FILE *file;
file=fopen("c:\\Client.exe","r+b");
fread(&MyDosHeader,sizeof(IMAGE_DOS_HEADER),1,file);
e_magic=MyDosHeader.e_magic;
e_lfanew=MyDosHeader.e_lfanew;
if(e_magic!=IMAGE_DOS_SIGNATURE) //判断 ms-dos header
{
printf("Error\n");
fclose(file);
}
else
{
fseek(file,e_lfanew,SEEK_SET); // 从 pe 头开始读取
fread(&MyNtHeader,sizeof(IMAGE_NT_HEADERS),1,file);
Si=MyNtHeader.Signature;
if(Si==IMAGE_NT_SIGNATURE) //判断是否是pe文件
{
fseek(file,(e_lfanew + sizeof(DWORD) + sizeof(IMAGE_FILE_HEADER)),SEEK_SET);
fread(&MyOptional,sizeof(IMAGE_OPTIONAL_HEADER32),1,file);
printf("表的偏移量%08x\n",MyOptional.DataDirectory[0].VirtualAddress);
printf("表的大小%04x\n",MyOptional.DataDirectory[0].Size);
}
else
fclose(file);


为什么得不到 表的偏移量 ~
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-29 21:20 , Processed in 0.226430 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表