查看PE文件内的资源

用什么API可以枚举PE文件内的资源信息，就像ExeScope那样。另外如何在不访问资源的情况下直接用API得到应用程序的公司、版本等信息。

解决方案 »

  1.   

    这个网上有一个专门的类，几个api的类
      

  2.   

    exescope这是个日本家伙写的东西。别用。你要做就先得做文件格式检查。
    PE文件是以一个IMAGE_DOS_HEADER的结构开始的。
    然后读取FileHeader和OptionalHeader的内容。当然这也是两个结构。
    然后得到数据目录表信息，再得到区块表信息。
    再得到输出表和输入表的信息。这上面每个都有一个自己的结构。你直接GetFileHeader就可以得到文件头指针。然后挨着填结构就行了。over.
      

  3.   

    我知道IMAGE_RESOURCE_DIRECTIONARY结构可以遍历资源层次但是太复杂了，能不能用API直接实现资源的调用呢。如果不行的话，放低要求有没有API能直接得到版本、公司等属性信息呢？？