Распечатка имени первой записи в таблице импорта PE-файла - PullRequest
Новая
       62

Распечатка имени первой записи в таблице импорта PE-файла

0 голосов
/ 13 марта 2012

Я пытаюсь распечатать имя первой записи (которую, я полагаю, user32.dll) в таблице импорта PE-файла, но программа неожиданно завершает работу, говоря «не могу прочитать память», может кто-нибудь объяснить, пожалуйстапочему ?? 

#include<iostream>
#include<Windows.h>
#include<stdio.h>
#include<WinNT.h>


int main()
{


HANDLE  hFile,hFileMapping;
LPVOID lpFileBase;
LPVOID lp;

if((hFile = CreateFile(TEXT("c:\\linked list.exe"),GENERIC_READ,FILE_SHARE_READ,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0)) == INVALID_HANDLE_VALUE)
    std::cout<<"unable to open";

if((hFileMapping = CreateFileMapping(hFile,NULL,PAGE_READONLY,0,0,NULL)) == 0)
{
    CloseHandle(hFile);
    std::cout<<"unable to open for mapping";
}

if((lpFileBase = MapViewOfFile(hFileMapping,FILE_MAP_READ,0,0,0))== 0)
{
    CloseHandle(hFile);
    CloseHandle(hFileMapping);
    std::cout<<"couldn't map view of file";
}

PIMAGE_DOS_HEADER pimdh;
pimdh = (PIMAGE_DOS_HEADER)lpFileBase;

PIMAGE_NT_HEADERS pimnth;
pimnth = (PIMAGE_NT_HEADERS)((char *)pimdh + pimdh->e_lfanew);

PIMAGE_SECTION_HEADER pimsh;
pimsh = (PIMAGE_SECTION_HEADER)(pimnth + 1);

int i;
for(i = 0; i<pimnth->FileHeader.NumberOfSections; i++)
{
    if(!strcmp((char *)pimsh->Name,".idata"))
    {
        char *p;

        PIMAGE_IMPORT_DESCRIPTOR pimid;
        pimid = (PIMAGE_IMPORT_DESCRIPTOR)(pimnth->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress + (char *)lpFileBase);
        p = (char *)((char *)lpFileBase + pimid->Name);
        printf("%s",p);
    };

    pimsh++;
}



}

1 Ответ

1 голос
/ 13 марта 2012

Вы задали похожий вопрос пару дней назад и, глядя на свой код, прочитали две трети моего ответа.

Другая треть говорит, что pimid->Name - это не смещение файла, это относительный виртуальный адрес (или RVA), который необходимо преобразовать в смещение файла. Вот почему вы получаете ошибку. Чтобы понять RVA , прочитайте статью MSDN . Для примера кода, чтобы выполнить преобразование, взгляните на pedump, на который есть ссылка в статье.

...