PE文件格式提取

signature[4] = '\0';
cout<<""<<signature<<endl;
//FILE_HEADER
cout<<"运行平台："<<file_header.Machine<<endl;
cout<<"PE中节的数量："<<file_header.NumberOfSections<<endl;
DWORD DelayIAT;
DWORD DelayINT;
DWORD BoundDelayIT;
DWORD UnloadDelayIT;
DWORD TimeStamp;
}IMAGE_DELAY_IMPORT_DESCRIPTOR;
void Analyse_File_Attr(WORD attribute);
cout<<"文件创建日期和时间："<<file_header.TimeDateStamp<<endl;
cout<<"指向符号表："<<file_header.PointerToSymbolTable<<endl;
cout<<"符号表中的符号数量："<<file_header.NumberOfSymbols<<endl;
cout<<endl;
//OPTION_HEADER
cout<<"扩展头结构的长度："<<file_header.SizeOfOptionalHeader<<endl;
cout<<"文件属性："<<endl;
Analyse_File_Attr(file_header.Characteristics);
//IMAGE_FILE_MACHINE_ALPHA
back_insert_iterator <string> (Tem_Str));
return Tem_Str;
}
string DecToHex(int num)
{
string str = "";
int divNum = 0;
while (num)
{
divNum = num %16;
#define IMAGE_DEBUG_TYPE_OMAP_FROM_SRC 8 //从原映像中的RVA到经过代码重排后的映像中的RVA的映射。
#define IMAGE_DEBUG_TYPE_BORLAND 9 //保留，供Borland公司使用。
#define IMAGE_DEBUG_TYPE_RESERVED10 10 //保留。
str += 'C';
break;
case 13:
str += 'D';
break;
case 14:
str += 'E';
break;
case 15:
str += 'F';
break;
}
num = num /16;
cout<<"OEM信息："<<dos_header->e_oeminfo<<endl;
cout<<"保留字：";
for (int i = 0; i < 10;_header ->e_res2[i] <<" ";
}
cout<<endl;
"延迟导入表地址：",
"CLR表地址：",
"预留类型地址：",
};
string file_Attribute[16] =
{
"文件中不存在重定位信息",
"文件是可执行的",
"不存在行信息",
"不存在符号信息",
"调整工作集",
"应用程序可处理大于2G的地址",
IMAGE_OPTIONAL_HEADER option_header;
file_header = nt_header ->FileHeader;
option_header = nt_header ->OptionalHeader;
if (nt_header == NULL)
{
case 8:
str += '8';
break;
case 9:
str += '9';
break;
case 10:
str += 'A';
break;
case 11:
str += 'B';
break;
case 12:
{
return;
}
magic[0] = dos_header ->e_magic;
magic[1] = dos_header ->e_magic >>8;
magic[2] = '\0';
cout<<"exe标志："<<magic<<endl;
cout<<"最后页中的字节数："<<dos_header->e_cblp<<endl;
switch(divNum)
{
case 0:
str += '0';
break;
case 1:
str += '1';
break;
case 2:
str += '2';
break;
case 3:
str += '3';
#define IMAGE_DEBUG_TYPE_MISC 4 //DBG文件的位置。
#define IMAGE_DEBUG_TYPE_EXCEPTION 5 //.pdata节的副本。
#define IMAGE_DEBUG_TYPE_FIXUP 6 //保留。
#define IMAGE_DEBUG_TYPE_OMAP_TO_SRC 7 //从经过代码重排后的映像中的RVA到原映像中的RVA的映射。
break;
case 4:
str += '4';
break;
case 5:
str += '5';
break;
case 6:
str += '6';
break;
case 7:
str += '7';
break;
1, 2, 4, 8, 16, 32, 64, 128, 256, 512, 1024, 2048, 4096, 8192, 16384, 32768
};
string Reverse_String(string str)
{
string Tem_Str;
copy(str.rbegin(), str.rend(),
}
str += "x0";
return Reverse_String(str);
}
void WriteDosHeaderInfo(const IMAGE_DOS_HEADER *dos_header)
{
char magic[3];
if (dos_header == NULL)
#ifndef PEINFO_H
#define PEINFO_H
#include <Windows.h>
//调试信息类型
#define IMAGE_DEBUG_TYPE_UNKNOWN 0 //未知值，所有工具均忽略此值。
#define IMAGE_DEBUG_TYPE_COFF 1 //COFF调试信息（行号信息、符号表和字符串表）。文件头中也有相关域指向这种类型的调试信息。
{
"导出表地址：",
"导入表地址：",
"资源表地址：",
"异常表地址：",
"安全表地址：",
"重定位表表地址：",
"调试表地址：",
"版权表地址：",
"全局指针表地址：",
"线程本地存储表地址：",
"加载配置表地址：",
"绑定导入表地址：",
"IAT地址：",
cout<<"初始IP值："<<dos_header->e_ip<<endl;
cout<<"初始CP值："<<dos_header->e_cs<<endl;