pe文件的读写

[wangshaojiexh]

怎么读pe文件啊 为什么我有creatfile只能读出一个dos头啊

[qrlvls]

PE文件也只是二进制文件而已，并没有太大的区别，你还是把你的代码贴出来好了

[all4u]

如下，保证可以实现，因为最近我就在写这么个玩意，呵呵
g_hFile=CreateFile(......);
g_hFileMap=CreateFileMapping(....，LOWORD(GetFileSize(g_hFile,NULL)),/*文件映射的尺寸*/，NULL);
g_lpImage=MapViewOfFile(g_hFileMap,FILE_MAP_READ,0,0,0);//文件映射开始地址,也就是DOS头的开始地址
pImageDosHeader=(PIMAGE_DOS_HEADER)g_lpImage;
pImageNTHheaders=(PIMAGE_NT_HEADERS)((LONG)g_lpImage+pImageDosHeader->e_lfanew);//PE头的开始地址
.............
后面的自己处理了

[all4u]

在刚才的代码后面再补两行，这样PE里其他位置都有了
pImageFileHeader=&(pImageNTHheaders->FileHeader);//PE头IMAGE_FILE_HEADER域
pImageOptionalHeader=&(pImageNTHheaders->OptionalHeader);//PE头IMAGE_OPTIONAL_HEADER域
............