易语言pe结构分析源码

系统结构:AnalysisPE,RVAToOffset,GetRVASection,GetText,OpenFile,加入文本,Close,判断处理器,判断文件系统,取标准八位十六进制文本,处理文本,后加空格,GetDword,GetWord,GetApiAddress,shl,IMAGE_NT_HEADERS,IMAGE_SECTION_HEADER,IMAGE_IMPORT_DESCRIPTOR,IMAGE_EXPORT_DIRECTORY,CreateFileMapping,MapViewOfFile,CreateFile,CloseHandle,UnmapViewofFile,

======Main
           |  |
           |  |------ __启动窗口_创建完毕
           |  |
           |  |------ _拖放对象1_得到文件
           |  |
           |  |------ AnalysisPE
           |  |
           |  |------ RVAToOffset
           |  |
           |  |------ GetRVASection
           |  |
           |  |------ GetText
           |  |
           |  |------ OpenFile
           |  |
           |  |------ 加入文本
           |  |
           |  |------ __启动窗口_可否被关闭
           |  |
           |  |------ Close
           |  |
           |  |------ _按钮_OpenFile_被单击
           |  |
           |  |
======Proc
           |  |
           |  |------ 判断处理器
           |  |
           |  |------ 判断文件系统
           |  |
           |  |------ 取标准八位十六进制文本
           |  |
           |  |------ 处理文本
           |  |
           |  |------ 后加空格
           |  |
           |  |------ GetDword
           |  |
           |  |------ GetWord
           |  |
           |  |------ GetApiAddress
           |  |
           |  |------ shl
           |  |
           |  |
======调用的Dll
           |  |
           |  |---[dll]------   IMAGE_NT_HEADERS
           |  |
           |  |---[dll]------   IMAGE_SECTION_HEADER
           |  |
           |  |---[dll]------   IMAGE_IMPORT_DESCRIPTOR
           |  |
           |  |---[dll]------   IMAGE_EXPORT_DIRECTORY
           |  |
           |  |---[dll]------   CreateFileMapping
           |  |
           |  |---[dll]------   MapViewOfFile
           |  |
           |  |---[dll]------   CreateFile
           |  |
           |  |---[dll]------   CloseHandle
           |  |
           |  |---[dll]------   UnmapViewofFile

调用的DLL命令:

.DLL命令 IMAGE_NT_HEADERS, 整数型, , "RtlMoveMemory"
    .参数 lpvDest, IMAGE_NT_HEADERS
    .参数 lpvSource, 整数型
    .参数 cbCopy, 整数型

.DLL命令 IMAGE_SECTION_HEADER, 整数型, , "RtlMoveMemory"
    .参数 lpvDest, IMAGE_SECTION_HEADER
    .参数 lpvSource, 整数型
    .参数 cbCopy, 整数型

.DLL命令 IMAGE_IMPORT_DESCRIPTOR, 整数型, , "RtlMoveMemory"
    .参数 lpvDest, IMAGE_IMPORT_DESCRIPTOR
    .参数 lpvSource, 整数型
    .参数 cbCopy, 整数型

.DLL命令 IMAGE_EXPORT_DIRECTORY, 整数型, , "RtlMoveMemory"
    .参数 lpvDest, IMAGE_EXPORT_DIRECTORY
    .参数 lpvSource, 整数型
    .参数 cbCopy, 整数型

.DLL命令 CreateFileMapping, 整数型, "kernel32", "CreateFileMappingA"
    .参数 hFile, 整数型
    .参数 lpFileMappigAttributes, 整数型
    .参数 flProtect, 整数型
    .参数 dwMaximumSizeHigh, 整数型
    .参数 dwMaximumSizeLow, 整数型
    .参数 lpName, 整数型

.DLL命令 MapViewOfFile, 整数型, "kernel32", "MapViewOfFile"
    .参数 hFileMappingObject, 整数型
    .参数 dwDesiredAccess, 整数型
    .参数 dwFileOffsetHigh, 整数型
    .参数 dwFileOffsetLow, 整数型
    .参数 dwNumberOfBytesToMap, 整数型

.DLL命令 CreateFile, 整数型, "kernel32.dll", "CreateFileA"
    .参数 lpFileName, 文本型
    .参数 dwDesiredAccess, 整数型
    .参数 dwShareMode, 整数型
    .参数 lpSecurityAttributes, 整数型
    .参数 dwCreationDisposition, 整数型
    .参数 dwFlagsAndAttributes, 整数型
    .参数 hTemplateFile, 整数型

.DLL命令 CloseHandle, 整数型, , "CloseHandle"
    .参数 hObject, 整数型

.DLL命令 UnmapViewofFile, 逻辑型, "kernel32.dll", "UnmapViewOfFile"
    .参数 lpMem, 整数型