PE文件结构的一个解释类以及获取所有的导入函数

时间:2013-12-10 14:59:09
【文件属性】:

文件名称:PE文件结构的一个解释类以及获取所有的导入函数

文件大小:426KB

文件格式:RAR

更新时间:2013-12-10 14:59:09

PE文件结构

众所周知,PE文件格式是Windows平台下可执行文件的格式。为什么要研究PE文件格式?可能有人认为,做这件事就是一件重复造*的事,因为之前已经有无数人做过这样的事。但是有些事不是简单地以是不是重复造*来衡量的。研究PE文件格式对加深程序本质的认识和理解程序的构成都有很大的好处。美籍匈牙利科学家冯•诺依曼最新提出程序存储的思想,具体到研究PE文件格式,或许可以是运行程序所需的指令和数据是以怎样的组织结构存贮在文件的,在运行时程序是怎样被加载的,数据是怎样初始化的。


【文件预览】:
Rotate
----Rotate.sln(1KB)
----Rotate.suo(18KB)
----GetImportTableConsole()
--------GetImportTableConsole.cpp(595B)
--------KPEFile.h(1KB)
--------GetImportTableConsole.vcproj.CLEVER101.Administrator.user(1KB)
--------stdafx.h(378B)
--------Debug()
--------stdafx.cpp(226B)
--------ReadMe.txt(1KB)
--------GetImportTableConsole.vcproj(5KB)
--------KPEFile.cpp(8KB)

网友评论

  • 不错,改改就可以直接用了
  • 还好啊,把这段代码吃透基本上PE结构就没问题了
  • 和书上对比起来看,理解起来会好多了啊
  • 把这段代码吃透基本上PE结构就没问题了
  • 让我更加理解了PE文件的结构
  • 非常有帮助,对理解PE文件的结构。