PE之写入打印绑定导入表(10)

源码GitHub:https://github.com/TL-SN/_TLSN_RES.PE

一、

部分关键代码:(考虑篇幅,这里只贴了部分代码,全部代码都在GitHub上 或者 https://www.cnblogs.com/lordtianqiyi/articles/15782773.html)

VOID _PE_User::RelPoint_Bound_Import_Dir(LPVOID pFileBuffer)//这一块代码还没有调试,因为我还没找到具有绑定导入表的文件 { PIMAGE_BOUND_FORWARDER_REF pBoundForRef = NULL; int ans =0; if(!File_PE_s.pDataDirectory[11].VirtualAddress) { printf("无绑定导入表\n"); return ; } else { while(File_PE_s.pBoundImportDir) { pBoundForRef =(PIMAGE_BOUND_FORWARDER_REF)((DWORD)File_PE_s.pBoundImportDir + sizeof(IMAGE_BOUND_IMPORT_DESCRIPTOR)); cout<<"第\t\t"<<ans<<"\t\t组dall的绑定导入表数据*\n"<<endl; WORD num = File_PE_s.pBoundImportDir->NumberOfModuleForwarderRefs; cout<<"*"<<"TimeDateStamp :"<<File_PE_s.pBoundImportDir->TimeDateStamp<<"\t"<<" "<<endl; cout<<"NumberOfModuleForwarderRefs-> "<<num<<endl; printf("Dall名称为:\t\t%s\t\t",(char*)((DWORD)pFileBuffer + RvaToFileOffset(File_PE_s.pBoundImportDir->OffsetModuleName + File_PE_s.pDataDirectory[11].VirtualAddress))); cout<<"\nIMAGE_BOUND_FORWARDER_REF\n"<<endl; for(int i=0;i<num;i++,pBoundForRef++) { cout<<"*"<<"TimeDateStamp :"<<pBoundForRef->TimeDateStamp<<"\t"<<" "<<endl; cout<<"Reserved : "<<pBoundForRef->Reserved<<endl; printf("*Dall名:/t/t%s/t/t",(char*)((DWORD)pFileBuffer + RvaToFileOffset(pBoundForRef->OffsetModuleName + File_PE_s.pDataDirectory[11].VirtualAddress))); } File_PE_s.pBoundImportDir = (PIMAGE_BOUND_IMPORT_DESCRIPTOR)((DWORD)File_PE_s.pBoundImportDir + sizeof(IMAGE_BOUND_IMPORT_DESCRIPTOR) + num * sizeof(IMAGE_BOUND_FORWARDER_REF)); ans++; } } cout<<"这一块代码还没有调试,因为我还没找到具有绑定导入表的文件"<<endl; }

 

二、

这一块代码只是写了出来,还没有调试,因为我还没找到具有绑定导入表的文件 。。。。

__EOF__

本文作者_TLSN
本文链接https://www.cnblogs.com/lordtianqiyi/articles/15782651.html
关于博主:评论和私信会在第一时间回复。或者直接私信我。
版权声明:本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!
声援博主:如果您觉得文章对您有帮助,可以点击文章右下角推荐一下。您的鼓励是博主的最大动力!
posted @   TLSN  阅读(43)  评论(0编辑  收藏  举报
编辑推荐:
· AI与.NET技术实操系列:基于图像分类模型对图像进行分类
· go语言实现终端里的倒计时
· 如何编写易于单元测试的代码
· 10年+ .NET Coder 心语,封装的思维:从隐藏、稳定开始理解其本质意义
· .NET Core 中如何实现缓存的预热?
阅读排行:
· 分享一个免费、快速、无限量使用的满血 DeepSeek R1 模型,支持深度思考和联网搜索!
· 基于 Docker 搭建 FRP 内网穿透开源项目(很简单哒)
· 25岁的心里话
· ollama系列01:轻松3步本地部署deepseek,普通电脑可用
· 按钮权限的设计及实现
点击右上角即可分享
微信分享提示