滴水 10/13号完成 打印出DOS PE头 节表 开源

#include<stdio.h>
#include<Windows.h>
int szie2;
#pragma warning(disable : 4996)
LPVOID readpe(char const* lp)//这里是传入的文件路径)
{
    //文件打开的返回值
    FILE* file = NULL;

    //取得开辟文件的大小，用于malloc
    DWORD size = 0;

    /// pfilebufff取的malloc返回值开辟位置的地址
    LPVOID pfilebuffer = NULL;

    file=fopen(lp,"rb");
    if (!file) {

        printf("文件读取失败");
        return NULL;
    }

    //函数 ftell 用于得到文件位置指针当前位置相对于文件首的偏移字节数。
    //在随机方式存取文件时，由于文件位置频繁的前后移动，程序不容易确定文件的当前位置。
    fseek(file, 0, SEEK_END);
    size = ftell(file);
    fseek(file, 0, SEEK_SET);
size2=size;
    pfilebuffer = malloc(size);
    if (!pfilebuffer) {
        printf("分配空间失败");
        fclose(file);
        return NULL;
    }
    //将文件数据读取到缓冲区
    size_t n = fread(pfilebuffer, size,1, file);
    if (!n) {
        printf("数据读取失败");
    free(pfilebuffer);
        fclose(file);
        return NULL;
    }
    printf("%d\n", n);
    //关闭文件
    fclose(file);
    return pfilebuffer;
}
//给这个程序一片内存运行 这个内存存储在pfilebuffer

void pe()
{
    char filePath[] = "D:\\测试程序.exe";
    LPVOID pfilebuffer = NULL;
    PIMAGE_DOS_HEADER dosHeader = NULL;
    pfilebuffer = readpe(filePath);
    if (!pfilebuffer) {
        printf("文件读取失败");
    }

    //判断是不是mz标志
    if (*((PWORD)pfilebuffer) != IMAGE_DOS_SIGNATURE)
    {
        printf("不是有效MZ标志");
        free(pfilebuffer);
        return;
    }

    printf("%x\n", *((PWORD)pfilebuffer));

    dosHeader = (PIMAGE_DOS_HEADER)pfilebuffer;
        printf("%x", dosHeader);
    ;
    //打印DOC头
    printf("********************DOC头********************\n");
    printf("MZ标志：%x\n", dosHeader->e_magic);
    printf("MZ标志：%x\n", dosHeader->e_cp);

    printf("PE偏移：%x\n", dosHeader->e_lfanew);
    //判断是否是有效的PE标志
    if (*((PDWORD)((DWORD)pfilebuffer + dosHeader->e_lfanew)) != IMAGE_NT_SIGNATURE)
    {
        printf("不是有效的PE标志\n");
        free(pfilebuffer);
        return;
    }

    PIMAGE_NT_HEADERS pntheader = NULL;
    pntheader = (PIMAGE_NT_HEADERS)((DWORD)pfilebuffer + dosHeader->e_lfanew);

    printf("********************NT头********************\n");
    printf("MZ标志：%x\n", pntheader->Signature);

    PIMAGE_FILE_HEADER peheader = NULL;
    peheader = (PIMAGE_FILE_HEADER)(((DWORD)pntheader) + 4);
    printf("********************PE头********************\n");
    printf("PE标志 MACHINE：%x\n", peheader->Machine);
    printf("PE标志 MACHINE：%x\n", peheader->NumberOfSections);
    printf("PE标志 MACHINE：%x\n", peheader->SizeOfOptionalHeader);
    PIMAGE_OPTIONAL_HEADER32 pOptionHeader = NULL;

    pOptionHeader = (PIMAGE_OPTIONAL_HEADER32)((DWORD)peheader + IMAGE_SIZEOF_FILE_HEADER);
    printf("猜测：%d\n", IMAGE_SIZEOF_FILE_HEADER);
    printf("********************可选PE头********************\n");
    printf("PE标志 MACHINE：%x\n", pOptionHeader->Magic);
    printf("PE标志 MACHINE：%x\n", pOptionHeader->AddressOfEntryPoint);
    printf("PE标志 MACHINE：%x\n", pOptionHeader->ImageBase);
    printf("PE标志 MACHINE：%x\n", pOptionHeader->FileAlignment);
    printf("PE标志 MACHINE：%x\n", pOptionHeader->SizeOfImage);
    printf("PE标志 MACHINE：%x\n", pOptionHeader->SizeOfHeaders);
    PIMAGE_SECTION_HEADER JIB = NULL;
    
   JIB=(PIMAGE_SECTION_HEADER)((DWORD)pOptionHeader + peheader->SizeOfOptionalHeader);
   DWORD numberofsection = peheader->NumberOfSections;
    for (DWORD i = 0; i < numberofsection; i++, JIB++) {
        printf("第%d个表\n", i+1);
    /*    for (DWORD j = 0; j < IMAGE_SIZEOF_SHORT_NAME; j++)
        {
            printf("表名字：%s\n", JIB->Name[j]);
        }*/
        
        printf("表名字：%s\n", JIB->Name);
        printf("内存中偏移%x\n", JIB->VirtualAddress);
        printf("节在文件中对齐的尺寸：%x\n", JIB->SizeOfRawData);
        printf("在文件中的偏移：%d\n", JIB->PointerToRawData);

        /*PDWORD jie= 0;
        jie= PDWORD(dosHeader) + JIB->PointerToRawData;
        printf("214124124：%x\n", *(jie));*/

    }

}

int main() {
//写入文件路径   
 char filePath2[] = "D:\\110.exe";
   
 //给定读写权限
char type2[] = "wb+";
//读取原文件路径    
char filePath[] = "D:\\测试程序.exe";
///获取返回值 (程序在内存中的数据保存在这里)   
LPVOID fip = NULL;
    
fip =(readpe(filePath));

//打开文件传递文件流首地址 
FILE* fileAdress = fopen(filePath2, type2);
写出文件   
fwrite(fip, 1, size2, fileAdress);
    
return 0;

}

10/12 修复只打印一个节表的问题

10/12 新增读取文件后 又可以读内存写出文件

来一张吊图

视频讲解

https://www.bilibili.com/video/BV1RT411P7UG/

{我是菜，视频中有很多错}