src

所属分类:系统编程
开发工具:Visual C++
文件大小:646KB
下载次数:11
上传日期:2011-05-17 16:24:59
上 传 者qiurun
说明:  简单PE结构解析工具.程序还不完善,也不是很好。主要是拿来和大家分享一下,供像我一样入门的朋友交流学习。 程序实现了IMAGE_DOS_HEADER、IMAGE_NT_HEADERS的解析,另外还有节表头、输入表、输出表的解析,时间标志信息的转换,RVA和文件便宜的转换,还有一个进程列表的显示。 注意,本程序没有编辑功能。 进程列表也仅仅是显示,而且是通过创建进程快照实现的,所以对于一些进程可能无法获取基址、镜像大小、以及模块列表
(PE Structure of simple tools. Program is not perfect, nor is it good. Mainly used to share with you, for friends like me exchange study entry. Program for the IMAGE_DOS_HEADER, IMAGE_NT_HEADERS the analysis, in addition to the header section, the input table and output table analysis, time stamp information of the conversion, RVA and document conversion cheap, and a list of processes displayed. Note that this program is not editing. List of processes is only shown, but also to achieve by creating a snapshot of the process, so the process may not be able to get some base address, image size, and the list of modules)

文件列表:
Exe (0, 2011-04-22)
Exe\LordPE.exe (196608, 2011-04-19)
Exe\Microsoft.VC90.CRT (0, 2011-04-17)
Exe\Microsoft.VC90.CRT\Microsoft.VC90.CRT.manifest (524, 2007-11-07)
Exe\Microsoft.VC90.CRT\msvcm90.dll (224768, 2007-11-07)
Exe\Microsoft.VC90.CRT\msvcp90.dll (568832, 2007-11-07)
Exe\Microsoft.VC90.CRT\msvcr90.dll (655872, 2007-11-07)
Src (0, 2011-04-22)
Src\LordPE (0, 2011-04-19)
Src\LordPE\LoadPE.aps (206188, 2011-04-18)
Src\LordPE\LoadPE.cpp (62450, 2011-04-19)
Src\LordPE\LoadPE.rc (11725, 2011-04-18)
Src\LordPE\LordPE.ico (161862, 2011-04-12)
Src\LordPE\LordPE.vcproj (4101, 2011-04-12)
Src\LordPE\LordPE.vcproj.KOMPUTER.Administrator.user (1413, 2011-04-19)
Src\LordPE\resource.h (4073, 2011-04-18)
Src\LordPE.sln (884, 2011-04-11)

---------------------------------- \Exe\Microsoft.VC90.CRT 是运行库吧,VS2008写的东西必须要有这个才能在其他没有装VS(应该说是没有VC运行库吧)的电脑上运行。 ---------------------------------- \Exe\LordPE.exe 这个就是程序了,因为当时候的出发点是模仿LordPE,所以…… ---------------------------------- \Src 这个下面就是VS2008的工程文件了 ---------------------------------- 在写这个程序的过程中,我把一些心得发布在我的博客上面。博客地址详见程序的关于对话框。 ---------------------------------- 程序写的不好,只是想着分享的精神拿出来给新人学习一下O(∩_∩)O~

近期下载者

相关文件


收藏者