怎么样获得PE文件中重要数据结构？
从 DOS header 定位到 PE header
从 optional header 读取 data directory 的地址。
IMAGE_DATA_DIRECTORY 结构尺寸乘上找寻结构的索引号: 寻import symbols的位置信息，必须用IMAGE_DATA_DIRECTORY 结构尺寸(8 bytes)乘上1（import symbols在data directory中的索引号）。
将上面的结果加上data directory地址，就得到包含所查询数据结构信息的 IMAGE_DATA_DIRECTORY 结构项。
2021-10-17 22:26:53
825KB
1
LordPE，是一款功能强大的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具，并且可以修改相关信息。
2021-10-09 11:14:13
448KB
1
Version : 0.0.6.0 - ( 1066 / 86 - x64 signatures )
Last site update : 2020-05-20
最新版0.0.6.0 2020-05-20升级版
2021-09-22 10:57:48
1.97MB
1
PE文件修改器(EXE文件查看工具)v2.2单文件绿色版
============================================================
发布时文件名：
PEshell-x86-v2.2[crc-F342E220].exe
PEshell-x64-v2.2[crc-A9F3EAEA].exe
软件介绍：
PE文件修改器(EXE文件查看工具)
WINXP，WIN7x86,WIN7x64系统下测试稳定，部分受保护文件修改失败。（仅用于学习交流）
此小工具，可修改EXE文件图标，导出EXE文件图标，EXE文件注入进程，EXE文件注入DLL，合并EXE文件。
注：
用于打造个性化EXE文件，但仅适用于修改普通32/64位可执行EXE文件。
绿色版无毒请放心使用！
这类软件杀软误报纯属正常！
============================================================
2021-09-18 18:50:26
118KB
1
PE文件是portable File Format（可移植文件）的简写，我们比较熟悉的DLL和exe文件都是PE文件。了解PE文件格式有助于加深对操作系统的理解，掌握可执行文件的数据结构机器运行机制，对于逆向破解，加壳等安全方面方面的同学极其重要。接下来我将通过接下来几篇详细介绍PE文件的格式。
2021-09-09 23:39:35
1.3MB
1
该软件是由点点灵犀工作室开发的名称为：PEViewer(PE文件查看器)软件。版本：0.9。
该压缩包中包含该软件的源代码，你可以任意修改。
该软件是用来分析PE文件结构的工具，可以分析出PE文件的各个头部，导入表，导出表。
===============================================================================================
=== 特别提醒: 在【导入表】，【导出表】支持鼠标双击消息。双击时显示的是函数列表。 ========
===============================================================================================
如果你发现BUG，或有更好的意见和建议，欢迎与我交流。
Email：sunyikuyu@163.com。
QQ： 935130808
2021-09-07 22:35:24
77KB
1