PE导出表查看器(易语言版本)
投稿作者:千战
围观人数:1204
所属栏目:易语言源码
这一源代码没弄错得话是上年九月份写的,那时候原本是准备写一个功能完善一点的PE专用工具,比如解析导进表、导出表、重精准定位表及节表等作用,之后只写了一个解析导出表就放弃了,怎么回事,关键是由于申明建筑结构比较烦,是一个力气活,因此后边改用VS开发设计这款专用工具来到,终究头文件里都将结构体定义好啦,方便,如今把这个易语言版本号的解析导出表编码开源系统。
它能够 解析出导出表中一切正常导出的函数,还能解析出导出表中的转站函数,见下面的图:
写这一专用工具的全过程中发觉PEID解析导出表有点儿难题,见下面的图
留意这一图中三个红框里的內容,第一个是LORDPE解析的,正中间就是我自身写的编码解析的,最右侧是PEID解析的,能够 发觉PEID解析导出表时只有一切正常解析以符号名导出的函数,一旦碰到以序号导出的函数马上会造成移位,图中user32.dll导出的前2个函数是以序号0x6DC和0x6DD导出的并沒有导出函数名,而PEID不可以一切正常解析,LORDPE、STUDYPE以及自身写的编码都能一切正常解析,对于为何导出序号那边,我的是从0开始的,而LORDPE和STUDYPE是以0x6DC刚开始的,那是由于也没有再加序号基数,正中间哪个深蓝色箭头符号偏向就是说基数,函数真实的导出序号是要再加这一基数的,只不过是我习惯性那样表述罢了。此外开源系统前刻意把里边自变量的姓名改为了一看就明白的意思,因此看上去有点儿怪异。
引入控制模块
无引入支持库
| 源代码文件夹名称 | 支持库文件夹名称 | 支持库标志 |
|---|---|---|
| PE查看器(文档路段和导出表).e | 系统核心支持库 5.7 | d09f2340818511d396f6aaf844c7e325 |
| 拓展页面支持库一 2.0 | 27bb20fdd3e145e4bee3db39ddd6e64c | |
| 拖拽支持库 2.0 | {9DA96BF9CEBD45c5BFCF94CBE61671F5} | |
| 常量支持库 1.6 | 9DEDA17547CF40e085B7C8919B1800AF |
the end
免责声明:本文发布在易语言源码频道,为本站整理编辑,但不代表本站的观点和立场。
站内搜索
最新易语言源码
-
易语言android无障碍千战 2020-09-16 -
利用易语言组件自制快捷启动千战 2020-09-16 -
易语言希尔排序之自定义数据类型排序千战 2020-09-16 -
填充前后文本到指定长度千战 2020-09-15 -
实例_Wininet 置代理地址(立即生效无需重启)千战 2020-09-15 -
超级列表框设置颜色(不闪烁版本)删除表项记得处理颜色数组+置行高千战 2020-09-15 -
小白盒 扫码枪 二维码扫描设备 键盘钩子源码千战 2020-09-15 -
WOL远程开机千战 2020-09-14 -
熊出没之拼图游戏千战 2020-09-14 -
Ylink(纯UI)千战 2020-09-14
推荐易语言源码


