MSDN里面就有喔
Peering Inside the PE: A Tour of the Win32 Portable Executable File Format
Microsoft Portable Executable and Common Object File Format Specification

解决方案 »

  1.   

    我正好在搞PE的分析工具,找了一些资料,
    感兴趣的话给我来email: [email protected]
      

  2.   

    我也正在做一个PE修改分析工具,资料很难找,我现在的问题是PE资源段中的String和它们的ID是怎么对应的
    欢迎交流,QQ:17757622
      

  3.   

    公司上不了qq的xlfrd而且宿舍的资料又不全!!大于弱智 兄!!
      

  4.   

    http://win32asm.rxsp.com/files/pelib.zip这里有个读写pe文件头的库,包括源代码,lib,dll文件.
      

  5.   

    to xlfrd(大于弱智) 
    这样:
    每个StringTable block 都包含16个字符串,
    你从StringTable 的上层目录结构里可以得到block的id对吧?把这个(id-1)*16就是第一个字符串的id,以此类推。
    比如StringTable的id是9,那么第一个字符串的id=(9-1)*16 = 128.
    记住,0长度的字符串就是两个内容为0的字节!
      

  6.   

    to rocks_lee(石子儿)兄:多谢你的指点,使我的程序可以继续写下去了,为表谢意我在名为“多谢rocks_lee(石子儿)兄!”的贴子中放分50,麻烦你来回一句话。