日本中文字幕一区,亚洲一区在线日韩在线深爱,久久久久香蕉视频

本文實(shí)例講述了C++實(shí)現(xiàn)查殼程序代碼，分享給大家供大家參考。具體方法分析如下：

一般來(lái)說(shuō)，PEID是基于特征碼的，用python只需要兩行代碼，用VC實(shí)現(xiàn)用了這么多代碼……。

python中只要引入pefile模塊，第一句代碼指定數(shù)據(jù)庫(kù)文件，第二句代碼返回結(jié)果。具體的看pefile官方介紹吧

下面是C++的代碼：

復(fù)制代碼代碼如下:

	void CMyPeidDlg::OnBnClickedBtnOpen() 

	{ 

	    // 獲取當(dāng)前工作路徑 

	    CString strAppName;//當(dāng)前工作目錄 

	    ::GetModuleFileName(NULL, strAppName.GetBuffer(_MAX_PATH), _MAX_PATH); 

	    strAppName.ReleaseBuffer(); 

	    int nPos = strAppName.ReverseFind('//'); 

	    strAppName = strAppName.Left(nPos + 1); 

	    // AfxMessageBox(strAppName); 

	    // 文件擴(kuò)展名過(guò)濾器 

	    LPCTSTR szFilter = "EXE Files (*.EXE)|*.EXE|DLL Files (*.DLL)|*.DLL|All Files (*.*)|*.*||"; 

	    //初始目錄是c:/windows, 初始選擇的文件名是test，初始后綴過(guò)濾器是 Chart Files (*.xlc) 

	    CFileDialog dlg(TRUE,NULL ,strAppName.GetBuffer(_MAX_PATH) ,OFN_ENABLESIZING ,szFilter,NULL); 

	    if(dlg.DoModal() == IDOK) 

	    { 

	        CString strFile = dlg.GetPathName(); // 全路徑 

	        GetDlgItem(IDC_EDT_FILE)->SetWindowText(strFile.GetBuffer(_MAX_PATH)); 

	        TRACE("/n&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/n"); 

	        TRACE(strFile); 

	        TRACE("/n&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/n"); 

	    } 

	} 

	void CMyPeidDlg::OnBnClickedBtnOk() 

	{ 

	    GetDlgItem(IDC_EDT_FILE)->SetWindowText("c:\\1.exe"); 

	    char buf[_MAX_PATH]; 

	    ZeroMemory(buf, _MAX_PATH); 

	    GetDlgItemText(IDC_EDT_FILE, buf, _MAX_PATH-1); 

	    HANDLE hFile = CreateFile(buf, GENERIC_READ,FILE_SHARE_READ, NULL, OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL); 

	    if (!hFile) 

	    { 

	        MessageBox("createFile failed.."); 

	        return; 

	    } 

	    HANDLE hMap = CreateFileMapping(hFile, NULL, PAGE_READONLY, 0, 0,NULL); 

	    if (!hMap) 

	    { 

	        MessageBox("hMap failed.."); 

	        return; 

	    } 

	    LPVOID lpBase = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0); 

	    if (!lpBase) 

	    { 

	        MessageBox("lpBase failed.."); 

	        return; 

	    } 

	    DWORD dwOEP; 

	    IMAGE_DOS_HEADER *pDosHeader = (IMAGE_DOS_HEADER*)lpBase; 

	    IMAGE_NT_HEADERS *pNtHeader = (IMAGE_NT_HEADERS*)((char*)lpBase + pDosHeader->e_lfanew); 

	    dwOEP = pNtHeader->OptionalHeader.AddressOfEntryPoint; 

	    PIMAGE_SECTION_HEADER pSectionHeader = IMAGE_FIRST_SECTION(pNtHeader); 

	    CString strTemp; 

	    strTemp.Format("%0x",dwOEP); 

	    SetDlgItemText(IDC_EDT_OEP, strTemp.GetBuffer(4)); 

	    DWORD FileOffset; 

	    for(int i=0; i<pNtHeader->FileHeader.NumberOfSections;i++) 

	    { 

	        if (dwOEP >= pSectionHeader->VirtualAddress &&  

	            dwOEP < pSectionHeader->VirtualAddress + pSectionHeader->SizeOfRawData) 

	        { 

	            FileOffset = dwOEP - pSectionHeader->VirtualAddress + pSectionHeader->PointerToRawData; 

	        } 

	        pSectionHeader++; 

	    } 

	    strTemp.Empty(); 

	    strTemp.Format("%0x",FileOffset); 

	    SetDlgItemText(IDC_EDT_FILEOFFSET, strTemp.GetBuffer(4)); 

	    //從文件偏移開(kāi)始讀特征碼 

	    CString strBuf; 

	    DWORD dwReaded; 

	    SetFilePointer(hFile, FileOffset,0, FILE_BEGIN); 

	    ReadFile(hFile, strBuf.GetBuffer(16), 16, &dwReaded,NULL); 

	    MessageBox(strBuf.GetBuffer(16)); 

	    char code[] = "\x60\xE8\x03\x00\x00\x00\xE9\xEB\04\x5D\x45\x55\xC3\xE8\x01"; 

	    char fileBuf[16]; 

	    memcpy(fileBuf, strBuf.GetBuffer(16),16); 

	    char ctype[20]; 

	    for (int i=0;i<16;i++) 

	    { 

	        if (code[i]!=fileBuf[i]) 

	        { 

	            StrCpy(ctype,"not found"); 

	            break; 

	        } 

	        else if (i==15) 

	        { 

	            StrCpy(ctype, "aspack"); 

	        } 

	    } 

	    SetDlgItemText(IDC_EDT_SHELLTYPE, ctype); 

	}