C语言解析PE文件结构

void Funcation4()
{
    char* file_buffer;
    long file_size = 0;
    FILE* fp;
    fp = fopen("notepad-32bit.exe", "rb");
    fseek(fp, 0, SEEK_END);
    file_size = ftell(fp);
    printf("文件大小为：%d字节\n", file_size);
    //这里重新指向开头
    rewind(fp);
    //申请内存空间
    file_buffer = (char*)malloc(file_size);
    printf("file_buffer:%x\n", file_buffer);
    //初始化内存空间
    memset(file_buffer, 0, file_size);
    //将文件读入内存中
    fread(file_buffer, file_size, 1, fp);
    //这里是用windows.h头文件，使用了Windows.h之后才有下面的内容，定义一个结构体指向那块内存
    //这个就是DOS头获取的方式？
    PIMAGE_DOS_HEADER Dos = (PIMAGE_DOS_HEADER)file_buffer;
    printf("DOS:%x\n", Dos);
    printf("********************DOS头********************\n");
    printf("MZ标识---E_magic:%x\n", Dos->e_magic);
    printf("PE偏移---e_lfarlc:%x\n", Dos->e_lfarlc);
    //打印NT头内容
    //判断是否是有效的PE文件
    if (*((PDWORD)((DWORD)file_buffer + Dos->e_lfanew)) != IMAGE_NT_SIGNATURE)
    {
        printf("不是有效的PE标志\n");
        free(file_buffer);
        return;
    }
    //获取NT头位置,这句话主要解释下这里：file_buffer(DOS初始位置) + Dos->e_lfanew，file_buffer + Dos->e_lfanew就是NT开始位置
    printf("********************NT头********************\n");
    PIMAGE_NT_HEADERS Nt = (PIMAGE_NT_HEADERS)(file_buffer + Dos->e_lfanew);
    printf("nt:%x\n", file_buffer + Dos->e_lfanew);
    printf("nt--Signature:%x\n", Nt->Signature);
    //nt指向fileheader
    printf("nt--FileHeader:%x\n", Nt->FileHeader);
    //nt指向OptionalHeader
    printf("nt--OptionalHeader:%x\n", Nt->OptionalHeader);
    //这里加4个字节越过nt--Signature，得到machine的位置
    printf("********************File_header********************\n");
    PIMAGE_FILE_HEADER File_header = (PIMAGE_FILE_HEADER)(file_buffer + Dos->e_lfanew + 4);
    printf("File_header---Machine:%x\n", File_header->Machine);
    printf("File_header---NumberOfSections:%x\n", File_header->NumberOfSections);
    printf("File_header---TimeDateStamp:%x\n", File_header->TimeDateStamp);
    printf("File_header---SizeOfOptionalHeader:%x\n", File_header->SizeOfOptionalHeader);
    printf("File_header---Characteristics:%x\n", File_header->Characteristics);
    //这里在fileheader 的基础上越过20个字节得到Option_header
    printf("********************Option_header********************\n");
    PIMAGE_OPTIONAL_HEADER Option_header = (PIMAGE_OPTIONAL_HEADER)(file_buffer + Dos->e_lfanew + 4 + 20);
    printf("Option_header---Magic:%x\n", Option_header->Magic);
    printf("Option_header---SizeOfCode:%x\n", Option_header->SizeOfCode);
    printf("Option_header---SizeOfInitializedData:%x\n", Option_header->SizeOfInitializedData);
    printf("Option_header---AddressOfEntryPoint:%x\n", Option_header->AddressOfEntryPoint);
    printf("Option_header---BaseOfCode:%x\n", Option_header->BaseOfCode);
    printf("Option_header---BaseOfData:%x\n", Option_header->BaseOfData);
    printf("Option_header---ImageBase:%x\n", Option_header->ImageBase);
    printf("Option_header---SectionAlignment:%x\n", Option_header->SectionAlignment);
    printf("Option_header---FileAlignment:%x\n", Option_header->FileAlignment);
    printf("Option_header---SizeOfHeaders:%x\n", Option_header->SizeOfHeaders);
    printf("Option_header---CheckSum:%x\n", Option_header->CheckSum);
    printf("Option_header---SizeOfStackReserve:%x\n", Option_header->SizeOfStackReserve);
    printf("Option_header---SizeOfStackCommit:%x\n", Option_header->SizeOfStackCommit);
    printf("Option_header---SizeOfHeapReserve:%x\n", Option_header->SizeOfHeapReserve);
    printf("Option_header---SizeOfHeapCommit:%x\n", Option_header->SizeOfHeapCommit);
    printf("Option_header---NumberOfRvaAndSizes:%x\n", Option_header->NumberOfRvaAndSizes);
    free(file_buffer);
}
///20221120获取pe文件结构

int main(void)
{
    Funcation4();
    return 0;
}