易语言资源网 - 做最全的易语言资源下载社区
精易论坛授权登录

PE导出表查看器(易语言版本)   [复制链接]

    2020-04-02 10:37:33
    高级教程源码
    易语言资源网
    2899 次浏览
    来源链接

这个源码没记错的话是去年9月份写的,当时本来是打算写一个功能齐全一点的PE工具,例如解析导入表、导出表、重定位表及节表等功能,后来只写了一个解析导出表就放弃了,为什么呢,主要是因为声明结构体比较烦,是一个体力活,所以后面转用VS开发这款工具去了,毕竟头文件里都将结构体定义好了,省事,现在把这个易语言版本的解析导出表代码开源。

它可以解析出导出表里正常导出的函数,还能解析出导出表里的中转函数,见下图:

写这个工具的过程中发现PEID解析导出表有点问题,见下图

注意这个图里3个红框里的内容,第一个是LORDPE解析的,中间是我自己写的代码解析的,最右边是PEID解析的,可以发现PEID解析导出表时只能正常解析以符号名导出的函数,一旦遇到以序号导出的函数就会导致错位,图中user32.dll导出的前两个函数是以序号0x5DC和0x5DD导出的并没有导出函数名,而PEID不能正常解析,LORDPE、STUDYPE还有我自己写的代码都能正常解析,至于为什么导出序号那里,我的是从0开始的,而LORDPE和STUDYPE是以0x5DC开始的,那是因为我没有加上序号基数,中间那个蓝色箭头指向就是基数,函数真正的导出序号是要加上这个基数的,只不过我习惯这样表达而已。另外开源前特意把里面变量的名字改成了一看就明白的意思,所以看起来有点奇怪。



点我下载 (已有 177 次下载)

引用模块





引用支持库


源码文件名 支持库文件名 支持库标识
PE查看器(文件区段和导出表).e 系统核心支持库 5.7 d09f2340818511d396f6aaf844c7e325
扩展界面支持库一 2.0 27bb20fdd3e145e4bee3db39ddd6e64c
拖放支持库 2.0 {9DA96BF9CEBD45c5BFCF94CBE61671F5}
常量支持库 1.6 9DEDA17547CF40e085B7C8919B1800AF


[错误报告]   上一篇:[更新v2.1][鱼刺零件]鱼刺私用TC...     下一篇:UI缓动,把图片框变成好看的开关!丢掉选...