如何从PE中剥离编译器信息？
从PE中剥离编译器信息可以通过以下步骤实现：
- 使用PE编辑器：打开PE文件（可执行文件或动态链接库）的PE编辑器，如CFF Explorer、PE Explorer等。
- 寻找编译器信息：在PE编辑器中，查找包含编译器信息的部分。通常，这些信息存储在PE文件的资源节（Resource Section）或版本信息节（Version Information Section）中。
- 删除编译器信息：定位到包含编译器信息的部分，将其删除或修改。可以直接删除相关的资源或版本信息，或者修改其中的文本信息。
- 保存修改：保存对PE文件的修改，并确保文件格式保持完整。
剥离编译器信息的优势在于增强了软件的安全性和保护知识产权。通过删除编译器信息，可以防止恶意用户或竞争对手获取关于软件开发环境和工具的敏感信息，从而减少潜在的安全风险和知识产权泄露的可能性。
剥离编译器信息的应用场景包括但不限于：
- 商业软件发布：在发布商业软件时，剥离编译器信息可以保护软件的商业机密和知识产权。
- 安全加固：剥离编译器信息可以增加软件的安全性，减少潜在的漏洞利用风险。
- 反编译防护：剥离编译器信息可以增加反编译的难度，提高软件的反逆向工程能力。
腾讯云提供了一系列与云计算相关的产品，包括云服务器、云数据库、云存储、人工智能等。具体推荐的产品和产品介绍链接地址如下：
- 云服务器（CVM）：提供弹性、可靠的云服务器实例，满足不同规模和业务需求。详细信息请参考：https://cloud.tencent.com/product/cvm
- 云数据库（CDB）：提供高性能、可扩展的云数据库服务，支持关系型数据库和NoSQL数据库。详细信息请参考：https://cloud.tencent.com/product/cdb
- 云存储（COS）：提供安全、可靠的对象存储服务，适用于存储、备份和归档各类数据。详细信息请参考：https://cloud.tencent.com/product/cos
- 人工智能（AI）：提供丰富的人工智能服务，包括图像识别、语音识别、自然语言处理等。详细信息请参考：https://cloud.tencent.com/product/ai
请注意，以上推荐的产品和链接仅为示例，具体选择和使用产品时，请根据实际需求进行评估和决策。
相关·内容
1回答
我正在寻找一种在Windows上编译业余爱好者编写的内核和微操作系统的方法，到目前为止，我在所有的论坛和其他类似的地方都找到了“构建交叉编译器”的建议。不幸的是，我现在缺乏这样做的知识，所以谁能告诉我如何使用MinGW编译GCC/Binutils以在64位Windows7安装上运行？谢谢你的时间，Erkling。
浏览 0提问于2012-04-29得票数 0
回答已采纳
能够从PE文件中检测VC编译器版本。它为我的C++文件显示了"Microsoft 8“，该文件静态地链接到libCMT(不依赖dll )。
那是怎么做到的？它必须回答一些结构的PE文件，这是我所不知道的。
更新：
complier可以为静态链接的PE文件获得正确的VC编译器版本(不依赖于msvcmXX.dll、msvcpXX.dll或msvcrXX.dll)
即使我将PE可选标头中的LinkerVersion / ImageVersion / SubsytstemVersion / OperratingSystemVersion字段清除为零，compiler仍然可以知道正确的V
浏览 1提问于2012-12-21得票数 1
回答已采纳
在CEs和PEs之间交换MPLS标签有哪些用例？我认为承运人支持承运人(承运人的承运人)作为一个潜在的用例，但还有其他吗？
编辑:我发现引用的MPLS标签正在扩展到CE，以携带QoS标记到它。
浏览 0提问于2019-02-08得票数 3
1回答
如果一个封隔器或密码是用来混淆一段可执行代码，似乎调用和引用将不会在加载时间更新，并将是不正确的，当代码是解压缩或未加密！封隔器或密码者如何处理这个问题？
浏览 0提问于2020-02-03得票数 2
回答已采纳
1回答
在我的代码中，我有一个特殊的部分和一些数据：
#pragma section("dead",read,discard)
__declspec(allocate("dead"))
static const char dead_str[] = "DEAD";
doSomething(dead_str);
该部分可以加载程序，也可以不加载，但仍然是二进制映像的一部分。我想要做的是将它从映像中完全删除，这样就可以保证它不会被加载，并且在二进制文件中也找不到它。基本上，我想：
strings myprogram.exe | grep DEAD
找不到匹配
浏览 0提问于2016-06-01得票数 1
1回答
我创建了一个使用人工神经网络识别恶意文件的项目。我给出了一些从PE结构中选择的特征作为神经网络的输入，它正确地对文件进行了分类。但是提到这个答案：“”；它说代码可以注入到PE中，并且optional header中的值可以更改！我想知道是否有任何方法可以知道PE结构是否被修改？关于将代码注入PE文件的另一个链接：
浏览 1提问于2014-04-12得票数 1
1回答
我已经问过如何枚举C++ dll库的方法，而我已经找到了解决方案P/调用dbghelp.dll库。
我的问题是：
一旦我有了一个方法名，我就可以使用dbghelp.dll检索它的重载(如果它们存在的话)和它的参数类型，以知道我应该如何在里面调用该方法吗？
在中是dbghelp.dll lib的函数文档，但我不确定其中一个函数是否可以帮助我。
PS:我对PE的了解很低，这就是为什么我要求一个解决方案P/调用其他方法，但是如果不可能使用dbghelp.dll，我想知道完成任务的替代方案和步骤。
浏览 1提问于2014-07-16得票数 0
回答已采纳
1回答
这可能是一个基本的问题，但我想问，因为我不知道它。
如果我有一个在HP-UX上创建的二进制文件，突然我在linux或AIX或sun solaris等任何其他平台上使用了这个二进制文件，如果我想检查该二进制文件的详细信息，即它是在哪个平台上开发的，我如何在任何平台上执行该操作?或者，是否有一种通用的方法可以在所有unix平台上执行该操作？
浏览 1提问于2009-12-19得票数 2
回答已采纳
我最近一直在研究。它怎麽工作?Rust代码似乎被编译成ELF或PE (等)二进制文件，但我还没有找到任何关于如何做到这一点的信息？是否将其编译为中间格式，然后使用gxx进行编译？任何帮助(或链接)都会非常感谢。
浏览 1提问于2017-04-13得票数 50
回答已采纳
2回答
使用bash解析HTML表列
、、、、
我正在尝试从HTML格式的表中提取3列。我需要主机名，产品+地区和日期添加。所以它们应该是列1，3，4。
<div class="table sectionedit2">
<table class="inline">
<tr class="row0">
<th class="col0 centeralign">hostname</th>
<th class="col1 centeralign">AKA (Cl
浏览 3提问于2015-09-09得票数 3
我已经使用了作为参考，但它似乎并不完整。当我设置/NODEFAULTLIB时，我收到关于缺少__except_list、__load_config_used和其他一些明显与SEH相关的内容的链接器错误。让_CxxThrowException和朋友正确链接很容易，但我不知道__except_list应该是什么，也不知道从哪里开始查找。
我同时使用MSC和IC。当使用IC时，链接器报告__except_list丢失，但MSC并非如此。
对于那些最喜欢回答“为什么？”的人来说:这是因为我想知道它是如何工作的，我厌倦了毫无理由地提交300kb的测试应用程序。
浏览 0提问于2012-08-18得票数 4
回答已采纳
1回答
我找到了软件，它可以从dll库文件中检索导出函数的名称：
我想知道如何开始模仿VB.NET或C#代码中函数名检索的相同功能(我不需要检索C++库)。
我想测试的C++ dll是。
有人能指引我吗？
浏览 8提问于2014-07-16得票数 0
回答已采纳
在客户处，第三方软件崩溃。进程和库被剥离(没有符号)，调用堆栈不会提供任何有用的信息。我所拥有的所有寄存器都可能没有损坏。这个第三方代码是用C编写的。
到目前为止，我已经使用gdb来调试更简单的问题。但是这个有点复杂。我认为寄存器和原始堆栈信息可以用来关联崩溃发生的位置，我需要这方面的帮助。
可能无法在客户站点部署非剥离二进制文件，也无法进行内部崩溃复制。而且，我不熟悉这个第三方代码。
另外，我需要以下内容的指针/站点/文档：
1) ELF和各种节标题。
2)如何(编译时)为库和进程创建符号文件。
3)如何告诉gdb从符号文件中读取符号。
浏览 2提问于2011-02-11得票数 3
5回答
有人知道如何(或过程)在构建时从Java类文件中删除注释吗？当使用Ant构建项目时，我想对项目中的特定包执行此操作。任何ANT脚本或一些最受欢迎的自定义代码。
浏览 1提问于2009-05-07得票数 1
回答已采纳
看起来像AnsiColorer或Timestamper这样的插件确实在Jenkins构建日志中添加了很多注释，这使得人类几乎无法阅读。
.[8mha:////4OM/YPvKduqdd+uV5C...5pzzohpoGAhpvAUBltjzyAAAA.[0mRunning on master in /home/j/workspace/DFG-storage-cinder-10-pep8-rhos
我正在寻找一种从CLI中清理它们的方法，以便我可以处理它们。
浏览 14提问于2017-06-27得票数 2
3回答
我使用CreateProcess() (在C++中)从我的进程中创建了一个子进程，然后继续使用ReadProcessMemory读取内存并搜索特定的内容。
我想从进程的入口点开始我的搜索，因为进程被加载到它自己的虚拟空间中，我不知道如何找到代码本身的入口点(我不关心PE文件的其他部分)，我知道PE格式的'AddressOfEntryPoint‘字段，我已经有了它，但由于我不知道进程将加载到哪个地址，我如何计算入口点本身？
为了演示我想要的是什么，例如，如果您使用OllyDbg打开一个进程，您会立即到达代码的入口点，我希望获得该地址
记住，这是我创建的一个子进程，如果它有帮助的话
让我提
浏览 0提问于2009-09-01得票数 1
2回答
我有一个64位窗口的hello world应用程序。它是使用平面汇编程序(fasm)创建的。我已经没有源代码了，但这是一个非常简单的例子，它调用：
MessageBoxA()
ExitProcess()
我在PE编辑器(CFF )中打开了该文件，并看到：“”中的“”的RVA为0x0。尽管如此，“导入地址表”RVA仍然存在，包含指向API名称的指针，Windows 10可以在没有抱怨的情况下启动程序。
我的问题是:是否存在一个PE规范来定义这种二进制文件？其他编译器也有相同的行为吗？这是PE+的事吗？
从技术上讲，缺少“”并不是什么大问题，因为"Import“中有相同的数
浏览 0提问于2019-05-14得票数 0
3回答
我需要解析普通的Win32 DLL/Exe，并从它获得所有的导入和导出，以显示在控制台或图形用户界面(即Win窗体)。是否可以通过读取导出/导入表来解析C#.NET中的Win32 DLL/Exe并从中获取托管类型？因为它是非托管PE，所以.NET不允许您将非托管PE文件转换为托管.NET程序集，它只生成COM托管程序集。
如何解析这些表并以托管形式获取其所有方法(签名)。(例如，如果将char*作为参数，则应显示为IntPtr)。
浏览 1提问于2010-05-23得票数 10
回答已采纳
1回答
我调用PsGetCurrentProcess来获得PEPROCESS结构，如何在内核模式下读取进程的PE头，比如在用户模式下这样做的代码？我的目标是从PE头获取版本信息。
浏览 5提问于2016-09-09得票数 1
回答已采纳
1回答
我想分析一个简单的c#方法的IL代码：
public static string test()
{
return "hello";
}
当我调用GetILAsByteArray时，我得到以下字节：
[0] 0x00 byte
[1] 0x72 byte
[2] 0x01 byte
[3] 0x00 byte
[4] 0x00 byte
[5] 0x70 byte
[6] 0x0a byte
[7] 0x2b byte
[8] 0x00 byte
浏览 7提问于2020-11-21得票数 0
回答已采纳
给定一个从C编译为在Solaris上运行的可执行文件，是否可以确定使用了哪个编译器来编译相关的不完整可执行文件？
当使用字符串或文件命令时，我看不到任何东西，并且魔术似乎不包含任何特定的东西。
编译器通常会在其可执行输出文件中放置指纹吗？
干杯,
浏览 2提问于2009-03-06得票数 19
回答已采纳
1回答
当我在谷歌搜索时，有一个名为ILDASM的工具来查找IL Code.But，我想了解更多关于下面的信息。
( 1)哪一个是IL代码？
2)哪一个是PE头？
3) CLR如何将IL和PE转换成本地代码？
提前谢谢。
浏览 3提问于2016-08-18得票数 0
回答已采纳
假设我正在和gcc一起编译C源代码，可以知道每个用户定义的函数被编译到多少字节吗？生成的ELF二进制文件包含函数符号的符号地址(假设二进制文件没有被剥离)，但是无论如何都可以检索函数最后一个字节的地址吗？
我需要这些信息的原因是因为我需要为ELF二进制文件编写一些静态混淆/加密器。反转/反汇编是我目前正在采用的次优解决方案。寻找函数结束语确实不是一个非常可靠的解决方案。然而，作为编译过程的一部分，gcc可以很容易地说出这些信息。
浏览 13提问于2017-02-26得票数 0
回答已采纳
3回答
我想知道是否可以编写一个从.exe文件中检索头信息的python脚本。我试着用谷歌搜索，但没有找到任何有用的结果。
谢谢。
9月
浏览 0提问于2010-09-20得票数 2
2回答
从C#列出非.NET DLL函数
、、、、
我有一个C++ DLL，我使用DllImported LoadLibrary将它导入到一个C#项目中。
class Program
{
[DllImport("kernel32.dll", SetLastError = true)]
public static extern IntPtr LoadLibrary(string dllToLoad);
static void Main(string[] args)
{
IntPtr library = LoadLibrary(@"MyDll.dll");
浏览 2提问于2018-06-05得票数 3
回答已采纳
我仍然对哪些代码被称为MSIL感到困惑。
在其他编译器中，C#生成一个程序集。ILASM还会生成一个程序集。这些程序集是否包含MSIL？
当将程序集作为输入时，ILDASM生成的代码如何？生成的代码是不是叫做MSIL？
浏览 0提问于2013-02-10得票数 0
回答已采纳
3回答
我正在尝试编写bash函数，该函数将允许我从PATH环境变量中删除重复的目录副本。
有人告诉我，使用awk命令可以用一行命令实现这一点，但我不知道如何做到这一点。有人知道怎么做吗？
浏览 0提问于2012-06-14得票数 62
2回答
我如何从我的文件中删除以下字符序列？^[[64;8H、^[[?25h、^[[1;64r等，或者避免在一开始就添加它们？
背景：
我正在使用expect脚本的集合来执行某些任务。
我收集的输出文件通常包含上述类型的字符(如emacs / vi / cat -v中所示)。我尝试了一些tr命令，如下所示，但它只使[64;8H等]可见。
tr -dc '[:print:]\n' < input
编辑：
上面的结果有问题。
[1;64r[64;1H[64;1H[2K[64;1H[?25h[64;1H[64;.....
浏览 0提问于2013-12-12得票数 10
回答已采纳
我正在学习MPLS的MPLS，我发现在理解RD值和RT导入和导出值方面存在困难。
据我所了解，RD (路由区分器)从组成相同虚拟网络的网络中识别VRF，并在它们之间更改路由信息。RT导入说明网络中的VRF是由本地VRF知道的，RT导出是用来识别来自本地VRF的信息。要决定在什么VRF中安装rout，当一个包到达PE时，如果该包的RT导出与我们的VRF的RT导入相同，它会将路由添加到VRF，否则它会删除它。
我不知道我写的东西是否正确。但当我发现类似于这的东西时，我无法正确地理解它。
让我们来谈谈站点PE1、PE2、PE3和PEC (中心PE)。
PE3知道哪些网站？
由于RT进口是PEC的R
浏览 0提问于2019-06-15得票数 1
回答已采纳
1回答
当我查看API规范的默认列表模型时，它指出类使用泛型。当我去创建一个类的实例时，它既不需要它也不允许它。泛型如何与DefaultListModel集成，以及如何使用它？
谢谢:-)
浏览 1提问于2012-04-14得票数 2
回答已采纳
1回答
我有一个用.net(C#，64位)编写的应用程序，我还有一个DLL(用C++编写)，我希望在运行时加载它，并从主应用程序(从DLL中)调用特定的函数。要做到这一点，我必须找到这个.net应用程序的原生代码，并声明一个指向该函数的函数指针。
现在，我已经遍历了PE头和元数据，找到了想要函数的RVA，但是它把我带到了IL(字节码)实现，而不是本地实现(在运行时被调用)。经过一些调试后，我成功地找到了函数的本机代码(ASM)，它映射在64位地址空间中，我可以从DLL中调用这些代码，但我不知道如何动态地找到这个函数(在IL代码每次通过JITC运行之后)。
是否有任何方法获取有关JITC如何/在内存中加
浏览 0提问于2018-09-18得票数 1
回答已采纳
我是C++开发的新手，我一直在尝试使用libcurl。
我基本上是在寻找一个函数，它可以让我输入类似于curl中的-d标志的参数。
例如，如果我只是直接在curl或web浏览器中发送url请求，url将看起来像'‘。
那么，我如何才能将它提供给libcurl，而不是像这个问题的公认答案中建议的那样仅仅是一个url：
但是作为我可以添加的参数呢？我希望调用能自动“清理”文本(例如，支持字符串中的“&”和“=”)。我相信还有其他的情况，但这是我目前唯一能想到的情况)。当然，我可以自己做一个清理字符串的函数，但我想知道libcurl中是否内置了一个。
我检查了api文档，但我猜我还不
浏览 0提问于2013-11-14得票数 4
回答已采纳
我正在进行一个项目，在Linux平台上加载并运行自定义二进制格式可执行文件(在我的例子中是PE)。到目前为止，我已经成功地完成了这一工作，首先加载可执行文件，然后加载一个小型ELF共享库，该库调用可执行文件的起始地址，然后安全退出。
不过，出于几个原因，我真的不想做ELF装载。首先，我使用的共享库是在程序集中编写的(我不能使用其他任何东西，因为我没有链接到libc等等)，这将是非常特定于平台的，我想从这个问题出发，使用C来编译任何平台。此外，使用Linux的本机ELF加载程序将更容易和更安全，而不是使用我自己的简化版本。
我想知道是否有一种方法可以使用我的binfmt处理程序(一个已安装的内核
浏览 8提问于2012-10-27得票数 3
回答已采纳
1回答
类型操作符在C中可用，如果是，如何实现它。还是我必须使用的头文件？当我尝试使用typeof语句时，会得到以下错误
未声明的函数'typeof‘(您的意思是feof?)；假设extern返回int。
浏览 4提问于2015-07-20得票数 1
2回答
我正在尝试构建Perl单行程序。
与文件中IP地址完全匹配，并打印匹配的IP
如果IP不匹配，则不会打印IP地址。
备注-在IP地址leftxxx.xxx.xxx.xxxright的左侧/右侧-可以是任何字符，但IP本身必须完全匹配
问题是，不管我在echo后面放了什么，Perl都会打印任何字符串
请建议我的语法有什么问题？
一些例子
# export IP=23.45.7.0
应与IP匹配
# echo 23.45.7.0 | perl -pe 'next if /^*#/;/(\b|\D)$ENV{IP}(\b|\D)/'
23.45
浏览 1提问于2012-12-28得票数 3
回答已采纳
PointerToSymbolTable
COFF符号表的文件偏移量，如果没有COFF符号表，则为零。由于调试信息被折旧，PE映像文件的值为0。
为什么它说调试信息是折旧的PE映像？AFIAK，windows中的可执行文件也可以携带调试信息，不是吗？
浏览 2提问于2010-09-21得票数 1
如何从flex和flash应用程序中剥离trace()消息？
我编写flash和flex应用程序，并使用大量跟踪消息进行调试，但当我制作实际的swf时，我希望将其从任何跟踪消息中剥离出来。
谢谢
浏览 1提问于2010-11-09得票数 3
回答已采纳
在一个新的VCL应用程序中，编译和Build操作会产生相同的二进制文件和映射文件(即使关闭了“在项目中包含版本信息”选项--已经讨论过了)，.exe文件末尾的差别仍然很小。映射文件是一个字节对一个字节。但是我会添加任何第三方组件，二进制和map(!)生成的文件和编译的文件有很大的不同！
在Delphi的两个版本上进行了测试：
Version 7.0 (Build8.1)CodeGear™RAD Studio 2007版本11.0.2902.10471 (+2007年12月更新)
再生产的步骤：
创建新的VCL应用程序。可能会添加任何原生Delphi组件(我尝试了Standart、附加、Win3
浏览 3提问于2010-01-06得票数 7
回答已采纳
假设我有应用程序TestApp.exe，而TestApp.exe正在运行，我希望有一个单独的程序能够读取驻留在内存中的可执行代码。我想忽略堆栈和堆以及其他切线的东西。
换句话说，我想我是在问如何确定磁盘上的.exe二进制数据的内存端等效值在哪里。我意识到这不是一个1:1的内存填充。
编辑:我想我想要的是图像在vmmap.exe的下面的屏幕截图中
编辑:我能够从内存中获得所有使用VirtualQueryEx和ReadProcessMemory标记的执行保护标志(VirtualQueryEx等)的内存。这有几个问题。首先，我为notepad.exe抓取了大约2兆字节的数据，这是磁盘上的一个1
浏览 2提问于2012-01-03得票数 2
回答已采纳
1回答
我目前正在编写一个从PE文件中读取和写入的库。据我从规范中了解到，可选的标头通常不用于对象文件。但是，它包含在PE32和PE32+变体之间指定的字段。PE允许PE32+对象文件吗？
该规范明确规定：
对象文件可能有一个可选的头，但是通常这个标头除了增加大小之外，在对象文件中没有任何功能。
这在我看来似乎有点模棱两可。我倾向于将其理解为“在对象文件中忽略可选的标头，只会使文件膨胀。”但是，它可以被理解为“可选的头可以用于对象文件中，以将大小从32位增加到64位”。这是什么意思？
编辑:根据规范，0x10b表示32位，0x20b表示64位，0x107表示ROM映像。ROM图像总是32位吗？
浏览 3提问于2016-02-26得票数 2
回答已采纳
我想使用python来获取执行的文件版本，并且我知道
如何使用它来做到这一点？
注意:执行的文件可能不完整。
浏览 0提问于2009-08-12得票数 2
我正在尝试测试Visual Studio是否从相同的代码生成可预测/可重复的可执行文件。
为此，我创建了一个小程序(一个.cpp文件)并构建一个.exe (A)，进行一些更改并创建另一个.exe (B)，然后撤消更改并创建另一个.exe (C)。
我的理论是A和C的信息将是相同的，并确认MSVS从相同的代码生成可预测/可重复的.exe。
几个问题：
(我已经将命令的结果保存在.txt中)
我已经使用dumpbin /rawdata去掉了时间/日期戳数据，并保存了文件的每个部分的原始内容(不完全确定“原始”是什么意思)，但与windiff相比，这留下了两行差异。
运行dumpbin /heade
浏览 0提问于2011-04-22得票数 6
3回答
GAC中的DLL标识
、、、
我正试图通过解析这个StackOverflow问题的顶部投票答案：来理解GAC中的DLL标识。
作者带领我们浏览了C:\Windows\assembly\GAC_64\System.Data的树结构，最后给出了结论。。。
在这里您可以看到2.0.0.0__b77a5c561934e089的System.Data版本。
DLL由5部分组成：
名称版本建筑文化公钥
..。这就是我不清楚的地方。一旦我到达树的叶子，如何提取DLL标识的这5个部分，并且与程序集的名称有任何关系？
在我使用的示例中，程序集是具有如下名称的目录：
v4.0_2.0.6178.1045__d45c8e156fba2
浏览 8提问于2017-01-13得票数 0
1回答
我选择为LINQ Join查询中的临时投影创建一个匿名类型。我使用ExpressionTrees在运行时构建查询。我不知道下面的代码是否能帮助我创建一个临时的投影序列。
下面是执行临时投影的代码：
private Expression<Func<EntityObject, EntityObject,dynamic>> TempProjectionExpression
{
get
{
return (o, p) => new
{
o = o,
浏览 4提问于2012-01-24得票数 3
2回答
空基类优化
、、
下面是对ebco的一个简单测试，我在vc9和g++上都编译了它。这两种编译器的输出不同。我想知道的是，vc的行为是否符合。
#include <iostream>
class empty
{
};
class empty_one : public empty {};
class empty_two : public empty {};
class non_empty
: public empty_one
, public empty_two
{
};
int main()
{
std::cout << "sizeof(empty)
浏览 0提问于2011-01-23得票数 5
回答已采纳
我正在尝试使用Python pefile来提取.text并进行一些反汇编。在这方面我已经取得了成功。我还希望能够对与二进制映像关联的所有DLL执行相同的操作。我还不能弄清楚如何做到这一点，我不确定这是否可以使用pefile。
我可以使用pefile枚举可执行文件导入的所有all。这很容易做到，而且不是问题。那么，我如何使用Python或pefile来找到DLL的绝对路径，以便从每个DLL中提取.text？
我研究过的一种方法是简单地找到所有DLL的绝对路径。我进行了广泛的搜索，但没有找到在Python中做到这一点的方法。如果我可以找到绝对路径，即文件位置，那么我就可以解压.text部分了？
另
浏览 1提问于2018-12-18得票数 1
1回答
我试图弄清楚如何缩小在最新的QT (4.8.2) (基于mingw/g++)下编译的EXE文件的大小。我正在开发一个普通的c++控制台应用程序，它有一个简单的循环，并且只包含iostream，当我注意到它生成的exe的大小大约为465 it时，比它们应该的要大得多！注释掉所有的流将使其降到预期的5kb范围内(尽管其余的代码大部分都死了)。这看起来一点都不对，特别是因为我正在做的另一个完整的项目有一个QGLwidget、窗口、十几个数据结构和大约3000条语句，只有126 in的时钟。我是不是丢了什么布景或旗子？下面是.pro，而cpp是琐碎的和Qt无关的(基本上是getline和cout，有6
浏览 2提问于2012-09-16得票数 5
如何使文件的前8个字节无效？
此示例不起作用：
import pefile
pe = pefile.pe(In)
pe.set_dword_at_rva(0,0)
pe.set_dword_at_rva(0,4)
pe.write(Out)
pe.close()
如何重命名文件中的导入函数？此示例不起作用：
for entry in pe.DIRECTORY_ENTRY_IMPORT:
print entry.dll
for imp in entry.imports:
imp.name = 'NewIMports'
pe.write(Out)
对不起，我的英语
浏览 0提问于2013-05-10得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
