16,472
社区成员
发帖
与我相关
我的任务
分享查看PE文件内的资源
用什么API可以枚举PE文件内的资源信息，就像ExeScope那样。另外如何在不访问资源的情况下直接用API得到应用程序的公司、版本等信息。
...全文
请发表友善的回复…
发表回复
NeoZero 2005-10-17
- 打赏
- 举报
没有人回答吗？？
NeoZero 2005-10-17
- 打赏
- 举报
没有人回答吗？？
NeoZero 2005-10-16
- 打赏
- 举报
我知道IMAGE_RESOURCE_DIRECTIONARY结构可以遍历资源层次但是太复杂了，能不能用API直接实现资源的调用呢。如果不行的话，放低要求有没有API能直接得到版本、公司等属性信息呢？？
rabo 2005-10-16
- 打赏
- 举报
exescope这是个日本家伙写的东西。别用。
你要做就先得做文件格式检查。
PE文件是以一个IMAGE_DOS_HEADER的结构开始的。
然后读取FileHeader和OptionalHeader的内容。当然这也是两个结构。
然后得到数据目录表信息，再得到区块表信息。
再得到输出表和输入表的信息。这上面每个都有一个自己的结构。
你直接GetFileHeader就可以得到文件头指针。然后挨着填结构就行了。
over.
你要做就先得做文件格式检查。
PE文件是以一个IMAGE_DOS_HEADER的结构开始的。
然后读取FileHeader和OptionalHeader的内容。当然这也是两个结构。
然后得到数据目录表信息，再得到区块表信息。
再得到输出表和输入表的信息。这上面每个都有一个自己的结构。
你直接GetFileHeader就可以得到文件头指针。然后挨着填结构就行了。
over.
NeoZero 2005-10-16
- 打赏
- 举报
请讲的具体些，什么地方能找到？？
DrSmart 2005-10-16
- 打赏
- 举报
这个网上有一个专门的类，几个api的类
