开源
功能说明:该程序是一个用于加载和操作PE(可移植执行体)文件的工具,主要功能包括加载PE文件到内存、解析其结构、获取函数地址以及调用指定函数。程序的核心功能通过`加载`子程序实现,该子程序接收一个字节集形式的PE文件,将其分配到内存并进行必要的重定位和数据目录处理。此外,程序还提供了`取函数`和`取入口`子程序,用于从已加载的PE文件中获取特定函数或入口点的地址。整体上,该程序主要用于动态加载和调用PE文件中的函数,适用于逆向工程、插件开发或运行时加载DLL等场景。
======PELoader
| |
| |------ _启动子程序
| |
| |------ _临时子程序
| |
| |------ test
| |
| |
======调用的Dll
| |
| |---[dll]------ MessageBox
======PELoader
| |
| |------ _初始化
| |
| |------ _销毁
| |
| |------ 加载
| |
| |------ 释放
| |
| |------ 取函数
| |
| |------ 取入口
| |
| |------ 取基址
| |
| |------ CheckDataValide
| |
| |------ CalcTotalImageSize
| |
| |------ GetAlignedSize
| |
| |------ CopyDllDatas
| |
| |------ DoRelocation
| |
| |------ FillRavAddress
| |
| |
======help
| |
| |------ mAlloc
| |
| |------ mFree
| |
| |------ 取低字
| |
| |------ 取高字
| |
| |
======程序集1
| |
| |------ _启动子程序
| |
| |
======调用的Dll
| |
| |---[dll]------ RtlMoveMemory
| |
| |---[dll]------ RtlMoveMemory_整数_1
| |
| |---[dll]------ RtlMoveMemory_整数_2
| |
| |---[dll]------ RtlMoveMemory_字节集_1
| |
| |---[dll]------ RtlMoveMemory_字节集_2
| |
| |---[dll]------ RtlMoveMemory_数组_整数_1
| |
| |---[dll]------ RtlMoveMemory_数组_整数_2
| |
| |---[dll]------ RtlMoveMemory_数组_短整_1
| |
| |---[dll]------ RtlMoveMemory_数组_短整_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_DOS_HEADER_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_DOS_HEADER_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_NT_HEADERS_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_NT_HEADERS_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_SECTION_HEADER_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_SECTION_HEADER_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_BASE_RELOCATION_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_BASE_RELOCATION_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_IMPORT_DESCRIPTOR_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_IMPORT_DESCRIPTOR_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_IMPORT_BY_NAME_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_IMPORT_BY_NAME_2
| |
| |---[dll]------ RtlMoveMemory_IMAGE_EXPORT_DIRECTORY_1
| |
| |---[dll]------ RtlMoveMemory_IMAGE_EXPORT_DIRECTORY_2
| |
| |---[dll]------ lstrcpyn_字节集
| |
| |---[dll]------ VirtualAlloc
| |
| |---[dll]------ VirtualFree
| |
| |---[dll]------ GetProcAddress
| |
| |---[dll]------ LoadLibrary
| |
| |---[dll]------ FreeLibrary
| |
| |---[dll]------ VirtualProtect
======窗口程序集1
| |
| |------ _按钮1_被单击
| |
| |------ Call
注:本站源码主要来源于网络收集。如有侵犯您的利益,请联系我们,我们将及时删除!
部分源码可能含有危险代码,(如关机、格式化磁盘等),请看清代码在运行。
由此产生的一切后果本站均不负责。源码仅用于学习使用,如需运用到商业场景请咨询原作者。
使用本站源码开发的产品均与本站无任何关系,请大家遵守国家相关法律。