Windows环境PE文件分析器.docVIP

编号：  题 目： Windows环境PE文件分析器的 设计现实 院 （系）： 计算机与电子信息工程系 年 级： 计算机科学与技术 学生姓名： 学 号： 指导教师： 职 称： 题目类型： 理论研究 实验研究 工程设计 工程技术研究 软件开发 摘 要 在制作某些程序的过程中，经常需要察看一些PE文件的信息，包括文件头、节表、版本、或资源等，例如想比较同一个功能PE文件不同版本间的微小不同或有什么内部改动时，需要频繁察看PE文件中的信息，使用DOS下的文件分析器（PEDUMP）便显得非常不方便，这时一个拥有Windows标准界面的PEDUMP程序便可发挥它的长处了，甚至有的时候想导出某个PE文件中的资源，而现在设计的是一个可以弥补这些不足的程序，在Windows环境下能够对PE文件进行分析。 课题设计的是在Windows环境下能对PE文件进行具体分析的文件分析器，对原PE文件的内容进行可行的修改、导入导出等功能，并实现对分析结果的文本导出保存。 本论文主要介绍了PE文件的背景及开发意义，详细介绍了PE文件的格式，系统的总体分析及详细的设计，并总结了系统的不足和展望。 关键词 PE；文件头； 资源目录；RVA地址 Abstract We often need to see some PE document information, including file, the section table version, or resources with certain procedures in the production process. For example, we want to compare with a functional PE documents between different versions of different micro or what internal changes, PE frequent need to see the document information. Using DOS document analyzer (PEDUMP) would become very inconvenient. Then with a standard Windows interface PEDUMP procedures will play its strengths. Some even derived a certain time to document the PE resources. Now is a design can make up for these deficiencies in procedures. We can analyze the PE document in the windows environment. I design the PE files for a specific analysis of the document analyzers, even do some change to that PE format file and rewrite into it, also can read out one part of it and save it as another file. This paper introduces the PE document of the background and the PE format in the windows environment. It analysis the system of detailed design and sum up the inadequacies of the system . Keywords Portable Executable；File Header ； Directory Resource；RVA address 目 录 前言 1 1 系统可行性分析 2 1.1 PE文件格式概述 2 1.2 可行性研究 12 1.3 系统基本模型 13 1.4 数据流图 13 2 系统总体分析 14 2.1 系统功能分解 14 2.2 资源数据导入导出的分析设计 14 2.3 文本结果导出的分析设计 15 3 系统程