C编程,通过打开获取文件OEP
本帖最后由 weixianlang 于 2011-8-4 19:34 编辑#include <stdio.h>
#include <windows.h>
//声明并开始定义获取OEP的函数
bool myfindope(LPCSTR szFilename)
{
//申请一个句柄变量
HANDLE hfile;
////调用CreateFile打开制定的文件,并把句柄返回给hfile变量,函数的具体参数说明请参阅MSDN
if ((hfile = CreateFile(szFilename,GENERIC_READ,FILE_SHARE_READ,
0,OPEN_EXISTING,FILE_FLAG_SEQUENTIAL_SCAN,0)) == INVALID_HANDLE_VALUE)
// 判断createfile函数的返回值,如果为INVALID_HANDLE_VALUE则输出打开文件失败,返回false!
{
printf("can not open this file\n");
return false;
}
//申请 两个DWORD类型变量,
DWORD dwOEP,cbRead;
//申请一个IMAGE_DOS_HEADER 结构类型的变量imagedos
IMAGE_DOS_HEADER imagedos;
//从打开的文件句柄中读取文件的DOS头,错误则关闭句柄,返回false,输出提示
if( !ReadFile(hfile,&imagedos,sizeof(IMAGE_DOS_HEADER),&cbRead,NULL))
{
printf("read image dos header failed\n");
CloseHandle(hfile);
return false;
}
//申请并初始化一个变量的值为IMAGE_OPTIONAL_HEADER结构了成员AdressofEntryPoint的RVA值
int Entrypos = imagedos.e_lfanew + 40;
//设置文件的当前读写位置为AdressofEntryPoint成员所在的位置;
SetFilePointer(hfile,Entrypos,NULL,FILE_BEGIN);
//读取AdressofEntrypoint的值,大小为4个字节,存入dwOEP变量中,失败则返回
if (!ReadFile(hfile,&dwOEP,sizeof(dwOEP),&cbRead,NULL))
{
printf("read OEP failed\n");
CloseHandle(hfile);
return false;
}
//关闭文件句柄
CloseHandle(hfile);
//输出文件OEP值
printf("The File OEP are 0x%x\n",dwOEP);
return true;
}
void main()
{
LPCSTR filename;//申请一个字符串常量指针filename
filename = "nimei.exe";//初始化filename
myfindope(filename); //调用写的函数
system("pause");
}本人所讲述的不适合加过壳或则被修改过的文件!
不学C++看不懂 看看老帖，学习学习
页:
[1]