PE文件格式提取.docVIP

PE文件格式提取 #ifndef PEINFO_H #define PEINFO_H #include Windows.h //调试信息类型 #define IMAGE_DEBUG_TYPE_UNKNOWN 0 //未知值，所有工具均忽略此值。 #define IMAGE_DEBUG_TYPE_COFF 1 //COFF调试信息（行号信息、符号表和字符串表）。文件头中也有相关域指向这种类型的调试信息。 #define IMAGE_DEBUG_TYPE_CODEVIEW 2 //Visual C++调试信息。 #define IMAGE_DEBUG_TYPE_FPO 3 //帧指针省略（FPO）信息。这种信息告诉调试器如何解释非标准栈帧，这种帧将EBP寄存器用于其它目的而不是作为帧指针。 #define IMAGE_DEBUG_TYPE_MISC 4 //DBG文件的位置。 #define IMAGE_DEBUG_TYPE_EXCEPTION 5 //.pdata节的副本。 #define IMAGE_DEBUG_TYPE_FIXUP 6 //保留。 #define IMAGE_DEBUG_TYPE_OMAP_TO_SRC 7 //从经过代码重排后的映像中的RVA到原映像中的RVA的映射。 #define IMAGE_DEBUG_TYPE_OMAP_FROM_SRC 8 //从原映像中的RVA到经过代码重排后的映像中的RVA的映射。 #define IMAGE_DEBUG_TYPE_BORLAND 9 //保留，供Borland公司使用。 #define IMAGE_DEBUG_TYPE_RESERVED10 10 //保留。 #define IMAGE_DEBUG_TYPE_CLSID 11 //保留。 //延迟导入表结构 typedef struct _IMAGE_DELAY_IMPORT_DESCRIPTOR { DWORD Attributes; DWORD Name; DWORD ModuleHandle; DWORD DelayIAT; DWORD DelayINT; DWORD BoundDelayIT; DWORD UnloadDelayIT; DWORD TimeStamp; }IMAGE_DELAY_IMPORT_DESCRIPTOR; void Analyse_File_Attr(WORD attribute); #endif /*cpp*/ #include peInfo.h #include iostream #include string #include Windows.h #include stdio.h #include stdlib.h #include iterator using namespace std; IMAGE_DOS_HEADER dos_Header; IMAGE_NT_HEADERS nt_Header; IMAGE_IMPORT_DESCRIPTOR import; int import_Num = 0; string directory[16] = { 导出表地址：, 导入表地址：, 资源表地址：, 异常表地址：, 安全表地址：, 重定位表表地址：, 调试表地址：, 版权表地址：, 全局指针表地址：, 线程本地存储表地址：, 加载配置表地址：, 绑定导入表地址：, IAT地址：, 延迟导入表地址：, CLR表地址：, 预留类型地址：, }; string file_Attribute[16] = { 文件中不存在重定位信??, 文件是可执行的, 不存在行信息, 不存在符号信息, 调整工作集, 应用程序可处理大于2G的地址, 保留, 小尾方式, 只在32位平台上运行, 不包含调试信息, 不能从可移动盘运行, 不能从网络运行, 系统文件（驱动程序），不能直接运行, DLL文件, 文件不能在多处理器上运行, 大尾方式 }; int pow_Exp[16] = { 1, 2, 4, 8, 16, 32, 64, 128, 256, 512, 1024, 2048, 4096, 8192, 16384, 32768 }; string Reverse_String(string str) { string Tem_Str; copy(str.rbegin(), str.rend(), back_insert_iterator string (Tem_Str