鱼C论坛

 找回密码
 立即注册
查看: 2862|回复: 3

[技术交流] 获取OEP简单代码

[复制链接]
发表于 2012-3-28 02:35:05 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x
  1. #include <stdio.h>
  2. #include <windows.h>

  3. int main(int m,char *args[])
  4. {
  5.     char *fileName = args[1];
  6.     HANDLE hFile = CreateFile(fileName, GENERIC_READ, FILE_SHARE_READ, 0, OPEN_EXISTING,  FILE_FLAG_SEQUENTIAL_SCAN, 0);

  7.     if(hFile == INVALID_HANDLE_VALUE)
  8.     {
  9.         printf("Open error\n");
  10.         return;
  11.     }

  12.     IMAGE_DOS_HEADER dosHeader;
  13.     BOOL bRet;
  14.     DWORD readSize;
  15.         
  16.     bRet = ReadFile(hFile,&dosHeader,sizeof(dosHeader),&readSize,NULL);
  17.     if(!bRet)
  18.     {
  19.         printf("Read Error!\n");
  20.         CloseHandle(hFile);
  21.         return;
  22.     }
  23.     printf("%X\n",dosHead.e_lfanew);

  24.     IMAGE_NT_HEADERS peHeader;
  25.     SetFilePointer(hFile,dosHead.e_lfanew,NULL,FILE_BEGIN);
  26.     bRet = ReadFile(hFile,&peHeader,sizeof(peHeader),&readSize,NULL);
  27.    
  28.     if( !bRet )
  29.     {
  30.         printf("Read Error!\n");
  31.         CloseHandle(hFile);
  32.                 return;
  33.     }

  34.     IMAGE_OPTIONAL_HEADER32 imOpHeader;
  35.     imOpHeader = peHeader.OptionalHeader;

  36.     printf("%X\n", imOpHeader.AddressOfEntryPoint);
  37.     CloseHandle(hFile);
  38.    
  39. }
复制代码

原理十分简单,学习建议先学原理:解密系列 -> PE篇
俗话说得好,忘了。。。。。。

想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2012-3-28 05:46:25 | 显示全部楼层
熟话说,得渔者,得天下,小甲鱼大大,就是NB ,直指本质
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2012-3-28 23:53:06 | 显示全部楼层
哇!  虽然技术还不到位,看的不是很懂!可是增加了我学习C的决心哦!
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
发表于 2012-4-6 19:24:36 | 显示全部楼层
怎么编译出错?
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2024-4-18 09:42

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表