查看: 91|回复: 0

[转载图文] C/C++ 实现的PE文件遍历工具

[复制链接]
发表于 2020-6-15 20:57:54 | 显示全部楼层 |阅读模式
  在前面的笔记中,我总结了Pe结构的一些结构含义,并手动编写了几段PE结构遍历代码,这里我直接把之前的C语言代码进行了封装,形成了一个命令行版的PE文件查看工具,该工具只有13kb压缩后7kb,但却可以遍历出大部分PE结构数据,非常实用,分享出来供大家使用,当然了,如果真的需要搞,还是得用现成的工具更完善一些。
  前一篇PE结构解析文章:https://www.cnblogs.com/LyShark/p/11748296.html
  PE 工具地址: http://www.blib.cn/soft/pe.zip
  具体参数说明: 总共支持如下参数。

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  遍历NT头数据: C:\pe>pe.exe ./x86.exe --ShowNtHead

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  遍历节表: C:\pe>pe.exe ./x86.exe --ShowSection

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  遍历程序中的导入函数: C:\pe>pe.exe ./x86.exe --ShowImportByDll

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  查询指定DLL中的导入函数: C:\pe>pe.exe ./x86.exe --ShowImportByName USER32.dll

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  查询全部导入表,导入函数: C:\pe>pe.exe ./ddd.dll --ShowImportAll

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  查询导出表: C:\pe>pe.exe ./ddd.dll --ShowExport

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具
  查询重定位表: C:\pe>pe.exe ./ddd.dll --ShowFixReloc

C/C++ 实现的PE文件遍历工具

C/C++ 实现的PE文件遍历工具


温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
论坛交流群:672619046
微信公众号
快速回复 返回顶部 返回列表