FindResource提取PE文件中的资源

PE文件的资源为一个隐藏的PE文件，使用FindResource把它给提取出来，顺便理解一下资源函数的使用

// test.cpp : 定义控制台应用程序的入口点。
//#include "stdafx.h"
#include <windows.h>
#include "GgetPE_Info.h"
int _tmain(int argc, _TCHAR* argv[])
{char *buffer = NULL;HRSRC hRsrc = NULL;// 获取指定模块里的指定资源HANDLE hFile=CreateFileW(L"KmdManager",GENERIC_ALL, FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);if (hFile == INVALID_HANDLE_VALUE){printf("打开文件失败\n");goto exit;}DWORD dwFileSize=GetFileSize(hFile,NULL);if (dwFileSize == INVALID_FILE_SIZE){printf("获取文件大小失败\n");goto exit;}buffer = new char[dwFileSize];DWORD readSize = 0;BOOL isReadSucc = ReadFile(hFile, buffer, dwFileSize, &readSize, NULL);if (!isReadSucc ){printf("读取文件内容失败,错误码%d\n",GetLastError());goto exit;}//buffer需要拉伸到内存状态PVOID imageBuffer = NULL;ImageBufferToNewBuffer(buffer, &imageBuffer);  //该函数为自写函数  把文件对其的buffer拉伸为内存中的状态。hRsrc = FindResource((HMODULE)imageBuffer, "EXERESX", RT_RCDATA);  //第一个参数为模块句柄，其实就是buffer开始地址。if (!hRsrc){printf("查找资源失败,错误码%d\n", GetLastError());goto exit;}// 获取资源的大小DWORD dwSize = ::SizeofResource((HMODULE)imageBuffer, hRsrc);if (0>=dwSize){printf("获取资源大小失败,错误码%d\n", GetLastError());goto exit;}HGLOBAL hGlobal = ::LoadResource((HMODULE)imageBuffer, hRsrc);if (NULL == hGlobal){printf("加载资源失败,错误码%d\n", GetLastError());goto exit;}// 锁定资源LPVOID lpVoid = ::LockResource(hGlobal);if (NULL == lpVoid){printf("加载资源失败,错误码%d\n", GetLastError());goto exit;}// 保存资源为文件FILE *fp = NULL;fopen_s(&fp, "212.exe", "wb+");if (NULL == fp){printf("加载资源失败,错误码%d\n", GetLastError());goto exit;}fwrite(lpVoid, sizeof(char), dwSize, fp);fclose(fp);exit:if (hFile){CloseHandle(hFile);}getchar();return 0;
}

FindResource提取PE文件中的资源相关推荐

vscode中打开pdf文件_提取pdf文件中的文字
环境说明 windows10系统 python3.6版本安装网上很多说需要安装pdfminer3k和pdfminer3k.six,我尝试了先安装pdfminer3k后安装pdfminer3k.si ...
Python使用pdfminer3k提取PDF文件中的文本
推荐教材: <Python程序设计(第3版)>,(ISBN:978-7-302-55083-9),董付国,清华大学出版社,2020年6月第1次印刷,2021年12月第11次印刷,山东省一流 ...
Python提取PDF文件中的表格文本保存为Excel文件
"Python小屋"编程比赛正式开始推荐图书: <Python程序设计(第3版)>,(ISBN:978-7-302-55083-9),董付国,清华大学出版社,2020 ...
【Python项目实战】提取.docx文件中的图片并保存到指定的文件夹
文章目录一.需求分析二.系统设计 2.1系统业务流程 2.2系统预览三.系统开发必备 3.1 系统开发环境 3.2文件组织结构四.主函数设计 1.创建窗口 2.创建按钮 3.创建输入框五.函 ...
python读json文件中不同的数据类型_怎么使用python提取json文件中的字段
python中为什么用json有什么作用 python的json模块中如何将变量添加到里面 python的json模块第一个是要打开的文件,第二个是打开的操作,为什么会如果你早认清你在别人心中没那么重 ...
python批量提取pdf的数据_Python批量提取PDF文件中文本的脚本
本文实例为大家分享了Python批量提取PDF文件中文本的具体代码,供大家参考,具体内容如下首先需要执行命令pip install pdfminer3k来安装处理PDF文件的扩展库. import ...
Tips--利用shell脚本批量提取txt文件中任意字段
利用shell脚本批量提取txt文件中任意字段前言 0. 一个例子 1. cat命令 2. '|'符号与'>'符号 3. grep命令 4. awk命令前言对于测试中出现的log,我们经常 ...
java+读取source资源_如何从JavaJAR文件中读取资源文件？
如何从JavaJAR文件中读取资源文件? 我试图从一个单独的JAR文件中访问一个XML文件,这个JAR是作为桌面应用程序运行的.我可以获得我需要的文件的URL,但是当我将它传递给FileReader( ...
运用awk提取日志文件中的IP地址
在我们的日常工作中,可能会遇到各种不同的问题,有来自内部,有的来自外部. 以Nginx服务为例,服务上线之后可能会遭受非法的流量攻击,我们在配置Nginx服务时可以通过Nginx.conf配置文件中的 ...

FindResource提取PE文件中的资源

FindResource提取PE文件中的资源相关推荐

最新文章

热门文章