原创易语言版_EXE分析器[PE解析]_可分析DLL函数_导入函数_分析软件三大头_移动表

原創e语言版_EXE解析器[PE分析]_可剖析DLL涵数_导进涵数_分析系统三高比例_挪动表

a.分为过程shuj:

1.过程目录

2.过程控制模块 控制模块名 控制模块句柄 控制模块基址 控制模块尺寸 控制模块相对路径

3.根据特征码扫描仪e语言的程序流程

b.挪动EXE文档到解析器就可以对这一手机软件开展剖析

        1.能够 迅速剖析PE的一些信息内容

例如

        当今选定程序流程相对路径：D:\Program Files (x86)\Tencent\WeChat\WeChat.exe

        控制模块句柄：0x00400000

        主控制模块详细地址：0x00400000

        主控制模块尺寸：0x00005000

        控制模块总数：74

        运行内存镜像系统基址：0x00400000

        运行内存镜像系统尺寸：0x00079000

        节总数：6

        全部头尺寸：1024

c.剖析DOS头：

        PE标示 标示PE头的详细地址

d.剖析NT头

e.能够 剖析规范PE头

        1.序列号

        2.节的总数

        3.PE文档的矩阵的特征值

        4.可选择PE头的尺寸

        5.标记的总数

        ...

f.剖析可选PE头

        1.设备型号规格

        2.连接器版本号

        3.编码节的RVa       

        4.shuj节rva

        5.运行内存中节对其和文档对其值

        6.ImaeBase 镜像系统基址

        7.SizeOfImage 全部程序流程在运行内存中占有的室内空间

        8.全部头尺寸

        9.程序流程通道点

        .....

g.能够 剖析shuj文件目录详细地址

        1.导进表

        2.导出来表

        3.zy表

        4.IAT表

        5.关联导进表

        ......

j.能够 剖析节表

        Name：  .text          [节名字]

        VirtualSize[运行内存中尺寸(两端对齐前的长短)]

        VirtualAddress[节区在运行内存中的偏位详细地址(RVA)]

        SizeOfRawData[文档中尺寸(两端对齐后的长短)]

        PointerToRawData [文档中偏位(OffSet)]

        Characteristics[标示(块特性)]

l.能够 剖析DLL手机软件到什么涵数，能够 剖析DLL导出来了什么涵数

p.能够 分析系统的重精准定位表

及其挪动导出来表实际操作，挪动导进表实际操作，偏位转化器。