国产片侵犯亲女视频播放_亚洲精品二区_在线免费国产视频_欧美精品一区二区三区在线_少妇久久久_在线观看av不卡

服務器之家：專注于服務器技術及軟件下載分享
分類導航

PHP教程|ASP.NET教程|Java教程|ASP教程|編程技術|正則表達式|C/C++|IOS|C#|Swift|Android|VB|R語言|JavaScript|易語言|vb.net|

服務器之家 - 編程語言 - C/C++ - C語言怎么獲得進程的PE文件信息

C語言怎么獲得進程的PE文件信息

2021-03-18 15:00C語言教程網 C/C++

這篇文章主要介紹了C語言怎么獲得進程的PE文件信息的相關代碼,需要的朋友可以參考下

一、打印Sections信息。下面的程序打印出Windows_Graphics_Programming 1.1中第三個程序“Hello World Version 3:Create a Full-Screen Window"生成的可執行文件的Sections結構字節的信息

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
#include<stdio.h>
#include<windows.h>
 
char *strPath="C:/c1_hwv3/Debug/c1_hwv3.exe";
 
int main()
{
  IMAGE_DOS_HEADER myDosHeader;
  LONG e_lfanew;
  FILE *pFile;
  pFile=fopen(strPath,"rb+");
 
  fread(&myDosHeader,sizeof(IMAGE_DOS_HEADER),1,pFile);
  e_lfanew=myDosHeader.e_lfanew;
 
  IMAGE_FILE_HEADER myFileHeader;
  int nSectionCount;
 
  fseek(pFile,(e_lfanew+sizeof(DWORD)),SEEK_SET);
  fread(&myFileHeader,sizeof(IMAGE_FILE_HEADER),1,pFile);
  nSectionCount=myFileHeader.NumberOfSections;
 
  IMAGE_SECTION_HEADER *pmySectionHeader=
    (IMAGE_SECTION_HEADER *)calloc(nSectionCount,sizeof(IMAGE_SECTION_HEADER));
  fseek(pFile,(e_lfanew+sizeof(IMAGE_NT_HEADERS)),SEEK_SET);
  fread(pmySectionHeader,sizeof(IMAGE_SECTION_HEADER),nSectionCount,pFile);
 
  for(int i=0;i<nSectionCount;i++,pmySectionHeader++)
  {
    printf("Name: %s\n", pmySectionHeader->Name);
    printf("union_PhysicalAddress: %08x\n", pmySectionHeader->Misc.PhysicalAddress);
    printf("union_VirtualSize: %04x\n", pmySectionHeader->Misc.VirtualSize);
    printf("VirtualAddress: %08x\n", pmySectionHeader->VirtualAddress);
    printf("SizeOfRawData: %08x\n", pmySectionHeader->SizeOfRawData);
    printf("PointerToRawData: %04x\n", pmySectionHeader->PointerToRawData);
    printf("PointerToRelocations: %04x\n", pmySectionHeader->PointerToRelocations);
    printf("PointerToLinenumbers: %04x\n", pmySectionHeader->PointerToLinenumbers);
    printf("NumberOfRelocations: %04x\n", pmySectionHeader->NumberOfRelocations);
    printf("NumberOfLinenumbers: %04x\n", pmySectionHeader->NumberOfLinenumbers);
    printf("Charateristics: %04x\n", pmySectionHeader->Characteristics);
  }
//  pmySectionHeader-=m_nSectionCount;
 
  if(pmySectionHeader!=NULL)
  {
    free(pmySectionHeader);
    pmySectionHeader=NULL;
  }
 
  fclose(pFile);
  return 0;
}

運行程序打印出如下信息

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
Name: .text
 
union_PhysicalAddress: 00022350
 
union_VirtualSize: 22350
 
VirtualAddress: 00001000
 
SizeOfRawData: 00023000
 
PointerToRawData: 1000
 
PointerToRelocations: 0000
 
PointerToLinenumbers: 0000
 
NumberOfRelocations: 0000
 
NumberOfLinenumbers: 0000
 
Charateristics: 60000020
 
Name: .rdata
 
union_PhysicalAddress: 00001615
 
union_VirtualSize: 1615
 
VirtualAddress: 00024000
 
SizeOfRawData: 00002000
 
PointerToRawData: 24000
 
PointerToRelocations: 0000
 
PointerToLinenumbers: 0000
 
NumberOfRelocations: 0000
 
NumberOfLinenumbers: 0000
 
Charateristics: 40000040
 
Name: .data
 
union_PhysicalAddress: 00005650
 
union_VirtualSize: 5650
 
VirtualAddress: 00026000
 
SizeOfRawData: 00004000
 
PointerToRawData: 26000
 
PointerToRelocations: 0000
 
PointerToLinenumbers: 0000
 
NumberOfRelocations: 0000
 
NumberOfLinenumbers: 0000
 
Charateristics: c0000040
 
Name: .idata
 
union_PhysicalAddress: 00000b23
 
union_VirtualSize: 0b23
 
VirtualAddress: 0002c000
 
SizeOfRawData: 00001000
 
PointerToRawData: 2a000
 
PointerToRelocations: 0000
 
PointerToLinenumbers: 0000
 
NumberOfRelocations: 0000
 
NumberOfLinenumbers: 0000
 
Charateristics: c0000040
 
Name: .reloc
 
union_PhysicalAddress: 00000f00
 
union_VirtualSize: 0f00
 
VirtualAddress: 0002d000
 
SizeOfRawData: 00001000
 
PointerToRawData: 2b000
 
PointerToRelocations: 0000
 
PointerToLinenumbers: 0000
 
NumberOfRelocations: 0000
 
NumberOfLinenumbers: 0000
 
Charateristics: 42000040

pe文件結構圖：

 

時間，時間，會給我答案 time will give me the answer

再給大家分享一則

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
#include <windows.h>
#include <stdio.h>
#define MAX_SECTION_NUM  16
#define MAX_IMPDESC_NUM  64
 
HANDLE hHeap;
PIMAGE_DOS_HEADER pDosHeader;
PCHAR  pDosStub;
DWORD  dwDosStubSize;
DWORD  dwDosStubOffset;
PIMAGE_NT_HEADERS      pNtHeaders;
PIMAGE_FILE_HEADER     pFileHeader;
PIMAGE_OPTIONAL_HEADER32  pOptHeader;
PIMAGE_SECTION_HEADER  pSecHeaders;
PIMAGE_SECTION_HEADER  pSecHeader[MAX_SECTION_NUM];
WORD wSecNum;
PBYTE pSecData[MAX_SECTION_NUM];
DWORD dwSecSize[MAX_SECTION_NUM];
DWORD dwFileSize;
 
void OutputPEInMem(HANDLE hd)
{
  // 請在這里填入你的代碼
  DWORD             dwBase;
  dwBase = (DWORD)hd;
  pDosHeader = (PIMAGE_DOS_HEADER)dwBase;
  pNtHeaders = (PIMAGE_NT_HEADERS)(dwBase + pDosHeader->e_lfanew);
  pOptHeader = &(pNtHeaders->OptionalHeader);
  pFileHeader = &(pNtHeaders->FileHeader);
  printf("Address Of Entry Point: 0x%08x\n", pOptHeader->AddressOfEntryPoint);
  printf("ImageBase: 0x%08x\n", pOptHeader->ImageBase);
  printf("Number Of Sections: %d\n", pFileHeader->NumberOfSections);
  printf("Size Of Image: 0x%04x\n", pOptHeader->SizeOfImage);
  return;
}
 
int main(int argc, char *argv[])
{
  DWORD pid = 0;
  pid=atoi(argv[1]);
  HANDLE hd=OpenProcess(PROCESS_ALL_ACCESS,FALSE,pid);
   
  LPCSTR lpszFileName = "hello.exe";
  LPCSTR lpszInjFileName = "hello_inj0.exe";
 
   
  OutputPEInMem(hd);
  hHeap = GetProcessHeap();
 
  if (! CopyPEFileToMem(lpszFileName)) {
    return 1;
  }
  return 0;
}

延伸 · 閱讀

精彩推薦
  • C/C++詳解c語言中的 strcpy和strncpy字符串函數使用

    詳解c語言中的 strcpy和strncpy字符串函數使用

    strcpy 和strcnpy函數是字符串復制函數。接下來通過本文給大家介紹c語言中的strcpy和strncpy字符串函數使用，感興趣的朋友跟隨小編要求看看吧...

    spring-go5642021-07-02
  • C/C++C/C++經典實例之模擬計算器示例代碼

    C/C++經典實例之模擬計算器示例代碼

    最近在看到的一個需求，本以為比較簡單，但花了不少時間，所以下面這篇文章主要給大家介紹了關于C/C++經典實例之模擬計算器的相關資料，文中通過示...

    jia150610152021-06-07
  • C/C++C語言實現電腦關機程序

    C語言實現電腦關機程序

    這篇文章主要為大家詳細介紹了C語言實現電腦關機程序，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下...

    xiaocaidayong8482021-08-20
  • C/C++學習C++編程的必備軟件

    學習C++編程的必備軟件

    本文給大家分享的是作者在學習使用C++進行編程的時候所用到的一些常用的軟件，這里推薦給大家...

    謝恩銘10102021-05-08
  • C/C++C語言中炫酷的文件操作實例詳解

    C語言中炫酷的文件操作實例詳解

    內存中的數據都是暫時的,當程序結束時,它們都將丟失,為了永久性的保存大量的數據,C語言提供了對文件的操作,這篇文章主要給大家介紹了關于C語言中文件...

    針眼_6702022-01-24
  • C/C++c++ 單線程實現同時監聽多個端口

    c++ 單線程實現同時監聽多個端口

    這篇文章主要介紹了c++ 單線程實現同時監聽多個端口的方法，幫助大家更好的理解和學習使用c++，感興趣的朋友可以了解下...

    源之緣11542021-10-27
  • C/C++深入理解goto語句的替代實現方式分析

    深入理解goto語句的替代實現方式分析

    本篇文章是對goto語句的替代實現方式進行了詳細的分析介紹，需要的朋友參考下...

    C語言教程網7342020-12-03
  • C/C++C++之重載 重定義與重寫用法詳解

    C++之重載 重定義與重寫用法詳解

    這篇文章主要介紹了C++之重載 重定義與重寫用法詳解,本篇文章通過簡要的案例,講解了該項技術的了解與使用,以下就是詳細內容,需要的朋友可以參考下...

    青山的青6062022-01-04
主站蜘蛛池模板： 水密桃av | 精品一区二区av | 国产日韩视频 | 久久综合久色欧美综合狠狠 | 亚洲精品视频在线免费播放 | 午夜精品久久久久久 | 午夜视频在线 | 色av综合网 | 黄色国产| 色中色av| 亚洲国产精品一区二区三区 | 成人精品视频99在线观看免费 | 97超碰免费 | 欧美日韩一区二区中文字幕 | 久久精品成人 | 日韩在线视频观看 | 欧美激情在线精品一区二区三区 | 亚洲精品黄色 | 欧美一级久久 | 亚洲视频在线观看 | 久久久99精品免费观看 | 欧美一级c片 | 国产成人在线视频 | 亚洲国产高清在线播放 | 欧美综合一区二区三区 | 亚洲视频在线观看 | 自拍在线| 久久精品亚洲精品国产欧美kt∨ | 国产精品欧美日韩 | 欧美日韩中文在线 | 久久精品亚洲精品国产欧美kt∨ | 亚洲一区二区三区四区五区中文 | 中文字幕自拍偷拍 | 亚洲欧美视频一区 | 精品国产91久久 | 国产资源在线看 | 欧美精品一区二区三区四区五区 | 日韩欧美精品一区二区三区 | 99久久视频| 91天堂网| 一级片在线播放 |