读取图片资源dll函数FOA

埃菲尔铁塔ATA

  

子程序名	返回值类型	公开	备 注
Load	整数型		返回fun_addr
参数名	类 型	参考	可空	数组	备 注
data	字节集
datalen	整数型
fnName	文本型
fnOrdinals	整数型
dllName	文本型				不为空则开启DLL名字效验

变量名	类 型	静态	数组	备 注
optionalPE	整数型
RVAOfExportTable	整数型			导出表RVA
SizeOfExportTable	整数型			导出表大小
FOAOfExportTable	整数型			导出表FOA
SelectionTable	字节集			40Bytes Of Selection Table
VirtualAddressOfSelection	整数型			节
PointerToRawDataOfSelection	整数型			节
SizeOfSelction	整数型			节大小
ExOfName	整数型
NameOfDll	文本型			读出的dll名
ExOfBase	短整数型
ExOfNumberOfFunctions	整数型			函数总数
ExOfNumberOfNames	整数型			有名函数总数
ExOfAddressOfFunctions	整数型			表地址
ExOfAddressOfFunctions_RVA	整数型
ExOfAddressOfNames	整数型			表地址
ExOfAddressOfNames_FOA	整数型
NameOfFunction	文本型
ExOfAddressOfNameOrdinals	整数型			表地址
ExOfAddressOfNameOrdinals_Value	短整数型
i	整数型
j	整数型
cnt	整数型

如果真 (是否为空 (fnOrdinals) 且 是否为空 (fnName))
' 你在调用啥?
返回 (-1)
如果真 (取反 (是否为空 (fnOrdinals)))
如果真 (取反 (是否为空 (fnName)))
' 你在调用啥?
返回 (-1)

如果真 (data [1] ≠ 77 或 data [2] ≠ 90)
' 不正确的pe文件
返回 (-1)
optionalPE ＝ 取字节集数据 (data, #整数型, 60 ＋ 1) ＋ 4 ＋ 20  ' 1.PE Sign 2.PE
' 获取导出表RVA&Size
RVAOfExportTable ＝ 取字节集数据 (data, #整数型, optionalPE ＋ 96 ＋ 1)
SizeOfExportTable ＝ 取字节集数据 (data, #整数型, optionalPE ＋ 96 ＋ 4 ＋ 1)
' 遍历节表,查找节
i ＝ 0
判断循环首 (真)
SelectionTable ＝ 取字节集中间 (data, optionalPE ＋ 97 ＋ 128 ＋ 40 × i, 40)
计次循环首 (40, j)
cnt ＝ cnt ＋ SelectionTable [j]
计次循环尾 ()
如果真 (cnt ＝ 0)
跳出循环 ()
VirtualAddressOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 1)
PointerToRawDataOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 8 ＋ 1)
SizeOfSelction ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 4 ＋ 1)
如果真 (VirtualAddressOfSelection ≤ RVAOfExportTable 且 RVAOfExportTable ≤ VirtualAddressOfSelection ＋ SizeOfSelction)
FOAOfExportTable ＝ PointerToRawDataOfSelection ＋ RVAOfExportTable － VirtualAddressOfSelection
跳出循环 ()
i ＝ i ＋ 1
cnt ＝ 0
判断循环尾 ()
' 解析导出表
cnt ＝ 0
如果真 (取反 (是否为空 (dllName)))
ExOfName ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 12)
i ＝ 1
判断循环首 (data [PointerToRawDataOfSelection ＋ ExOfName － VirtualAddressOfSelection ＋ i] ≠ 0)
NameOfDll ＝ NameOfDll ＋ 到文本 (到字节集 (data [PointerToRawDataOfSelection ＋ ExOfName － VirtualAddressOfSelection ＋ i]))
i ＝ i ＋ 1
判断循环尾 ()
如果真 (dllName ≠ NameOfDll)
' 非法调用dll
返回 (-1)

ExOfNumberOfFunctions ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 20)
如果真 (ExOfNumberOfFunctions ≤ 0)
' 无导出函数
返回 (-1)

ExOfNumberOfNames ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 24)
如果真 (取反 (是否为空 (fnName)) 且 ExOfNumberOfNames ＞ 0)  ' 以名称调用
ExOfAddressOfNames ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 32)  ' 取出命名表
' 获取函数名字FOA列表
计次循环首 (ExOfNumberOfNames, i)
ExOfAddressOfNames_FOA ＝ PointerToRawDataOfSelection ＋ 取字节集数据 (data, #整数型, PointerToRawDataOfSelection ＋ ExOfAddressOfNames － VirtualAddressOfSelection ��� (i － 1) × 4 ＋ 1) － VirtualAddressOfSelection
j ＝ 1
判断循环首 (data [ExOfAddressOfNames_FOA ＋ j] ≠ 0)
NameOfFunction ＝ NameOfFunction ＋ 到文本 (到字节集 (data [ExOfAddressOfNames_FOA ＋ j]))
j ＝ j ＋ 1
判断循环尾 ()
如果真 (fnName ＝ NameOfFunction)
cnt ＝ i － 1
跳出循环 ()
NameOfFunction ＝ “”
计次循环尾 ()
' cha询序号表
如果真 (取反 (是否为空 (fnOrdinals)))
cnt ＝ fnOrdinals
ExOfAddressOfNameOrdinals ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 36)
ExOfAddressOfNameOrdinals_Value ＝ 取字节集数据 (data, #短整数型, PointerToRawDataOfSelection ＋ ExOfAddressOfNameOrdinals － VirtualAddressOfSelection ＋ cnt × 2 ＋ 1)
如果真 (cnt ≥ 0)
ExOfBase ＝ 取字节集数据 (data, #短整数型, FOAOfExportTable ＋ 1 ＋ 16)
ExOfAddressOfFunctions ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 28)  ' 取出函数表
ExOfAddressOfFunctions_RVA ＝ 取字节集数据 (data, #整数型, PointerToRawDataOfSelection ＋ ExOfAddressOfFunctions － VirtualAddressOfSelection ��� (ExOfAddressOfNameOrdinals_Value - ExOfBase ＋ 1) × 4 ＋ 1)
' 遍历节表,查找节
i ＝ 0
判断循环首 (真)
SelectionTable ＝ 取字节集中间 (data, optionalPE ＋ 97 ＋ 128 ＋ 40 × i, 40)
计次循环首 (40, j)
cnt ＝ cnt ＋ SelectionTable [j]
计次循环尾 ()
如果真 (cnt ＝ 0)
跳出循环 ()
VirtualAddressOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 1)
PointerToRawDataOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 8 ＋ 1)
SizeOfSelction ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 4 ＋ 1)
如果真 (VirtualAddressOfSelection ≤ ExOfAddressOfFunctions_RVA 且 ExOfAddressOfFunctions_RVA ≤ VirtualAddressOfSelection ＋ SizeOfSelction)
返回 (PointerToRawDataOfSelection ＋ ExOfAddressOfFunctions_RVA － VirtualAddressOfSelection)
i ＝ i ＋ 1
cnt ＝ 0
判断循环尾 ()
返回 (-1)

.版本 2<br /> <br /> .子程序 Load, 整数型, , 返回fun_addr<br /> .参数 data, 字节集<br /> .参数 datalen, 整数型<br /> .参数 fnName, 文本型, 可空<br /> .参数 fnOrdinals, 整数型, 可空<br /> .参数 dllName, 文本型, 可空, 不为空则开启DLL名字效验<br /> .局部变量 optionalPE, 整数型<br /> .局部变量 RVAOfExportTable, 整数型, , , 导出表RVA<br /> .局部变量 SizeOfExportTable, 整数型, , , 导出表大小<br /> .局部变量 FOAOfExportTable, 整数型, , , 导出表FOA<br /> .局部变量 SelectionTable, 字节集, , , 40Bytes Of Selection Table<br /> .局部变量 VirtualAddressOfSelection, 整数型, , , 节<br /> .局部变量 PointerToRawDataOfSelection, 整数型, , , 节<br /> .局部变量 SizeOfSelction, 整数型, , , 节大小<br /> .局部变量 ExOfName, 整数型<br /> .局部变量 NameOfDll, 文本型, , , 读出的dll名<br /> .局部变量 ExOfBase, 短整数型<br /> .局部变量 ExOfNumberOfFunctions, 整数型, , , 函数总数<br /> .局部变量 ExOfNumberOfNames, 整数型, , , 有名函数总数<br /> .局部变量 ExOfAddressOfFunctions, 整数型, , , 表地址<br /> .局部变量 ExOfAddressOfFunctions_RVA, 整数型<br /> .局部变量 ExOfAddressOfNames, 整数型, , , 表地址<br /> .局部变量 ExOfAddressOfNames_FOA, 整数型<br /> .局部变量 NameOfFunction, 文本型<br /> .局部变量 ExOfAddressOfNameOrdinals, 整数型, , , 表地址<br /> .局部变量 ExOfAddressOfNameOrdinals_Value, 短整数型<br /> .局部变量 i, 整数型<br /> .局部变量 j, 整数型<br /> .局部变量 cnt, 整数型<br /> <br /> .如果真 (是否为空 (fnOrdinals) 且 是否为空 (fnName))<br />     ' 你在调用啥?<br />     返回 (-1)<br /> .如果真结束<br /> .如果真 (取反 (是否为空 (fnOrdinals)))<br />     .如果真 (取反 (是否为空 (fnName)))<br />         ' 你在调用啥?<br />         返回 (-1)<br />     .如果真结束<br /> <br /> .如果真结束<br /> .如果真 (data [1] ≠ 77 或 data [2] ≠ 90)<br />     ' 不正确的pe文件<br />     返回 (-1)<br /> .如果真结束<br /> optionalPE ＝ 取字节集数据 (data, #整数型, 60 ＋ 1) ＋ 4 ＋ 20  ' 1.PE Sign 2.PE<br /> ' 获取导出表RVA&Size<br /> RVAOfExportTable ＝ 取字节集数据 (data, #整数型, optionalPE ＋ 96 ＋ 1)<br /> SizeOfExportTable ＝ 取字节集数据 (data, #整数型, optionalPE ＋ 96 ＋ 4 ＋ 1)<br /> ' 遍历节表,查找节<br /> i ＝ 0<br /> .判断循环首 (真)<br />     SelectionTable ＝ 取字节集中间 (data, optionalPE ＋ 97 ＋ 128 ＋ 40 × i, 40)<br />     .计次循环首 (40, j)<br />         cnt ＝ cnt ＋ SelectionTable [j]<br />     .计次循环尾 ()<br />     .如果真 (cnt ＝ 0)<br />         跳出循环 ()<br />     .如果真结束<br />     VirtualAddressOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 1)<br />     PointerToRawDataOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 8 ＋ 1)<br />     SizeOfSelction ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 4 ＋ 1)<br />     .如果真 (VirtualAddressOfSelection ≤ RVAOfExportTable 且 RVAOfExportTable ≤ VirtualAddressOfSelection ＋ SizeOfSelction)<br />         FOAOfExportTable ＝ PointerToRawDataOfSelection ＋ RVAOfExportTable － VirtualAddressOfSelection<br />         跳出循环 ()<br />     .如果真结束<br />     i ＝ i ＋ 1<br />     cnt ＝ 0<br /> .判断循环尾 ()<br /> <br /> ' 解析导出表<br /> cnt ＝ 0<br /> .如果真 (取反 (是否为空 (dllName)))<br />     ExOfName ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 12)<br />     i ＝ 1<br />     .判断循环首 (data [PointerToRawDataOfSelection ＋ ExOfName － VirtualAddressOfSelection ＋ i] ≠ 0)<br />         NameOfDll ＝ NameOfDll ＋ 到文本 (到字节集 (data [PointerToRawDataOfSelection ＋ ExOfName － VirtualAddressOfSelection ＋ i]))<br />         i ＝ i ＋ 1<br />     .判断循环尾 ()<br />     .如果真 (dllName ≠ NameOfDll)<br />         ' 非法调用dll<br />         返回 (-1)<br />     .如果真结束<br /> <br /> .如果真结束<br /> ExOfNumberOfFunctions ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 20)<br /> .如果真 (ExOfNumberOfFunctions ≤ 0)<br />     ' 无导出函数<br />     返回 (-1)<br /> .如果真结束<br /> <br /> ExOfNumberOfNames ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 24)<br /> .如果真 (取反 (是否为空 (fnName)) 且 ExOfNumberOfNames ＞ 0)  ' 以名称调用<br />     ExOfAddressOfNames ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 32)  ' 取出命名表<br />     ' 获取函数名字FOA列表<br />     .计次循环首 (ExOfNumberOfNames, i)<br />         ExOfAddressOfNames_FOA ＝ PointerToRawDataOfSelection ＋ 取字节集数据 (data, #整数型, PointerToRawDataOfSelection ＋ ExOfAddressOfNames － VirtualAddressOfSelection ＋ (i － 1) × 4 ＋ 1) － VirtualAddressOfSelection<br />         j ＝ 1<br />         .判断循环首 (data [ExOfAddressOfNames_FOA ＋ j] ≠ 0)<br />             NameOfFunction ＝ NameOfFunction ＋ 到文本 (到字节集 (data [ExOfAddressOfNames_FOA ＋ j]))<br />             j ＝ j ＋ 1<br />         .判断循环尾 ()<br />         .如果真 (fnName ＝ NameOfFunction)<br />             cnt ＝ i － 1<br />             跳出循环 ()<br />         .如果真结束<br />         NameOfFunction ＝ “”<br />     .计次循环尾 ()<br /> .如果真结束<br /> ' cha询序号表<br /> .如果真 (取反 (是否为空 (fnOrdinals)))<br />     cnt ＝ fnOrdinals<br /> .如果真结束<br /> ExOfAddressOfNameOrdinals ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 36)<br /> ExOfAddressOfNameOrdinals_Value ＝ 取字节集数据 (data, #短整数型, PointerToRawDataOfSelection ＋ ExOfAddressOfNameOrdinals － VirtualAddressOfSelection ＋ cnt × 2 ＋ 1)<br /> .如果真 (cnt ≥ 0)<br />     ExOfBase ＝ 取字节集数据 (data, #短整数型, FOAOfExportTable ＋ 1 ＋ 16)<br />     ExOfAddressOfFunctions ＝ 取字节集数据 (data, #整数型, FOAOfExportTable ＋ 1 ＋ 28)  ' 取出函数表<br />     ExOfAddressOfFunctions_RVA ＝ 取字节集数据 (data, #整数型, PointerToRawDataOfSelection ＋ ExOfAddressOfFunctions － VirtualAddressOfSelection ＋ (ExOfAddressOfNameOrdinals_Value - ExOfBase ＋ 1) × 4 ＋ 1)<br />     ' 遍历节表,查找节<br />     i ＝ 0<br />     .判断循环首 (真)<br />         SelectionTable ＝ 取字节集中间 (data, optionalPE ＋ 97 ＋ 128 ＋ 40 × i, 40)<br />         .计次循环首 (40, j)<br />             cnt ＝ cnt ＋ SelectionTable [j]<br />         .计次循环尾 ()<br />         .如果真 (cnt ＝ 0)<br />             跳出循环 ()<br />         .如果真结束<br />         VirtualAddressOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 1)<br />         PointerToRawDataOfSelection ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 8 ＋ 1)<br />         SizeOfSelction ＝ 取字节集数据 (SelectionTable, #整数型, 8 ＋ 4 ＋ 4 ＋ 1)<br />         .如果真 (VirtualAddressOfSelection ≤ ExOfAddressOfFunctions_RVA 且 ExOfAddressOfFunctions_RVA ≤ VirtualAddressOfSelection ＋ SizeOfSelction)<br />             返回 (PointerToRawDataOfSelection ＋ ExOfAddressOfFunctions_RVA － VirtualAddressOfSelection)<br />         .如果真结束<br />         i ＝ i ＋ 1<br />         cnt ＝ 0<br />     .判断循环尾 ()<br /> .如果真结束<br /> 返回 (-1)

xmz_2005

谢谢分享

深爱者

背景图片发下

顶点电竞

大师，仅此而已

一C

背景有吗

59hdvj

感谢分享

单色

开源精神必须支持~

埃菲尔铁塔ATA

hrb011011 发表于 2022-8-19 12:18
内存加载DLL吗？

只写了找FOA

埃菲尔铁塔ATA

hrb011011 发表于 2022-8-19 12:18
内存加载DLL吗？

调用还没想好

要强不要秃

感谢分享,支持开源