程式師世界 >> 編程語言 >> C語言 >> C++ >> 關於C++ >> C++完成查殼法式代碼實例

C++完成查殼法式代碼實例

編輯：關於C++

C++完成查殼法式代碼實例。本站提示廣大學習愛好者：（C++完成查殼法式代碼實例）文章只能為提供參考，不一定能成為您想要的結果。以下是C++完成查殼法式代碼實例正文

本文實例講述了C++完成查殼法式代碼，分享給年夜家供年夜家參考。詳細辦法剖析以下：

普通來講，PEID是基於特點碼的，用python只須要兩行代碼，用VC完成用了這麼多代碼……。

python中只需引入pefile模塊，第一句代碼指定命據庫文件，第二句代碼前往成果。詳細的看pefile官方引見吧

上面是C++的代碼：

void CMyPeidDlg::OnBnClickedBtnOpen()
{
    // 獲得以後任務途徑
    CString strAppName;//以後任務目次
    ::GetModuleFileName(NULL, strAppName.GetBuffer(_MAX_PATH), _MAX_PATH);
    strAppName.ReleaseBuffer();
    int nPos = strAppName.ReverseFind('//');
    strAppName = strAppName.Left(nPos + 1);

    // AfxMessageBox(strAppName);

    // 文件擴大名過濾器
    LPCTSTR szFilter = "EXE Files (*.EXE)|*.EXE|DLL Files (*.DLL)|*.DLL|All Files (*.*)|*.*||";

    //初始目次是c:/windows, 初始選擇的文件名是test，初始後綴過濾器是 Chart Files (*.xlc)
    CFileDialog dlg(TRUE,NULL ,strAppName.GetBuffer(_MAX_PATH) ,OFN_ENABLESIZING ,szFilter,NULL);
    if(dlg.DoModal() == IDOK)
    {
        CString strFile = dlg.GetPathName(); // 全途徑
        GetDlgItem(IDC_EDT_FILE)->SetWindowText(strFile.GetBuffer(_MAX_PATH));

        TRACE("/n&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/n");
        TRACE(strFile);
        TRACE("/n&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/n");
    }
}

void CMyPeidDlg::OnBnClickedBtnOk()
{
    GetDlgItem(IDC_EDT_FILE)->SetWindowText("c:\\1.exe");

    char buf[_MAX_PATH];
    ZeroMemory(buf, _MAX_PATH);
    GetDlgItemText(IDC_EDT_FILE, buf, _MAX_PATH-1);
    HANDLE hFile = CreateFile(buf, GENERIC_READ,FILE_SHARE_READ, NULL, OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
    if (!hFile)
    {
        MessageBox("createFile failed..");
        return;
    }
    HANDLE hMap = CreateFileMapping(hFile, NULL, PAGE_READONLY, 0, 0,NULL);
    if (!hMap)
    {
        MessageBox("hMap failed..");
        return;
    }
    LPVOID lpBase = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
    if (!lpBase)
    {
        MessageBox("lpBase failed..");
        return;
    }

    DWORD dwOEP;
    IMAGE_DOS_HEADER *pDosHeader = (IMAGE_DOS_HEADER*)lpBase;
    IMAGE_NT_HEADERS *pNtHeader = (IMAGE_NT_HEADERS*)((char*)lpBase + pDosHeader->e_lfanew);
    dwOEP = pNtHeader->OptionalHeader.AddressOfEntryPoint;

    PIMAGE_SECTION_HEADER pSectionHeader = IMAGE_FIRST_SECTION(pNtHeader);

    CString strTemp;
    strTemp.Format("%0x",dwOEP);
    SetDlgItemText(IDC_EDT_OEP, strTemp.GetBuffer(4));

    DWORD FileOffset;
    for(int i=0; i<pNtHeader->FileHeader.NumberOfSections;i++)
    {
        if (dwOEP >= pSectionHeader->VirtualAddress &&
            dwOEP < pSectionHeader->VirtualAddress + pSectionHeader->SizeOfRawData)
        {
            FileOffset = dwOEP - pSectionHeader->VirtualAddress + pSectionHeader->PointerToRawData;
        }
        pSectionHeader++;
    }

    strTemp.Empty();
    strTemp.Format("%0x",FileOffset);
    SetDlgItemText(IDC_EDT_FILEOFFSET, strTemp.GetBuffer(4));

    //從文件偏移開端讀特點碼
    CString strBuf;
    DWORD dwReaded;
    SetFilePointer(hFile, FileOffset,0, FILE_BEGIN);
    ReadFile(hFile, strBuf.GetBuffer(16), 16, &dwReaded,NULL);
    MessageBox(strBuf.GetBuffer(16));

    char code[] = "\x60\xE8\x03\x00\x00\x00\xE9\xEB\04\x5D\x45\x55\xC3\xE8\x01";
    char fileBuf[16];
    memcpy(fileBuf, strBuf.GetBuffer(16),16);
    char ctype[20];
    for (int i=0;i<16;i++)
    {
        if (code[i]!=fileBuf[i])
        {
            StrCpy(ctype,"not found");
            break;
        }
        else if (i==15)
        {
            StrCpy(ctype, "aspack");
        }
    }
    SetDlgItemText(IDC_EDT_SHELLTYPE, ctype);
}