C编程, 通过打开文件获取OEP

AKAsallen

1. #include <stdio.h>
   
2. 
   
3. #include <windows.h>
   
4. 
   
5. //声明并开始定义获取OEP的函数
   
6. 
   
7. bool myfindope(LPCSTR szFilename)
   
8. 
   
9. {
   
10. 
    
11. //申请一个句柄变量
    
12. 
    
13. HANDLE hfile;
    
14. 
    
15. ////调用CreateFile打开制定的文件,并把句柄返回给hfile变量,函数的具体参数说明请参阅MSDN
    
16. 
    
17. if ((hfile = CreateFile(szFilename,GENERIC_READ,FILE_SHARE_READ,
    
18. 
    
19. 0,OPEN_EXISTING,FILE_FLAG_SEQUENTIAL_SCAN,0)) == INVALID_HANDLE_VALUE)
    
20. 
    
21. // 判断createfile函数的返回值,如果为INVALID_HANDLE_VALUE则输出打开文件失败,返回false!
    
22. 
    
23. {
    
24. 
    
25. printf("can not open this file\n");
    
26. 
    
27. return false;
    
28. 
    
29. }
    
30. 
    
31. //申请 两个DWORD类型变量,
    
32. 
    
33. DWORD dwOEP,cbRead;
    
34. 
    
35. //申请一个IMAGE_DOS_HEADER 结构类型的变量imagedos
    
36. 
    
37. IMAGE_DOS_HEADER imagedos;
    
38. 
    
39. //从打开的文件句柄中读取文件的DOS头,错误则关闭句柄,返回false,输出提示
    
40. 
    
41. if( !ReadFile(hfile,&imagedos,sizeof(IMAGE_DOS_HEADER),&cbRead,NULL))
    
42. 
    
43. {
    
44. 
    
45. printf("read image dos header failed\n");
    
46. 
    
47. CloseHandle(hfile);
    
48. 
    
49. return false;
    
50. 
    
51. }
    
52. 
    
53. //申请并初始化一个变量的值为IMAGE_OPTIONAL_HEADER结构了成员AdressofEntryPoint的RVA值
    
54. 
    
55. int Entrypos = imagedos.e_lfanew + 40;
    
56. 
    
57. //设置文件的当前读写位置为AdressofEntryPoint成员所在的位置;
    
58. 
    
59. SetFilePointer(hfile,Entrypos,NULL,FILE_BEGIN);
    
60. 
    
61. //读取AdressofEntrypoint的值,大小为4个字节,存入dwOEP变量中,失败则返回
    
62. 
    
63. if (!ReadFile(hfile,&dwOEP,sizeof(dwOEP),&cbRead,NULL))
    
64. 
    
65. {
    
66. 
    
67. printf("read OEP failed\n");
    
68. 
    
69. CloseHandle(hfile);
    
70. 
    
71. return false;
    
72. 
    
73. }
    
74. 
    
75. //关闭文件句柄
    
76. 
    
77. CloseHandle(hfile);
    
78. 
    
79. //输出文件OEP值
    
80. 
    
81. printf("The File OEP are 0x%x\n",dwOEP);
    
82. 
    
83. return true;
    
84. 
    
85. 
    
86. 
    
87. }
    
88. 
    
89. void main()
    
90. 
    
91. {
    
92. 
    
93. LPCSTR filename; //申请一个字符串常量指针filename
    
94. 
    
95. filename = "nimei.exe"; //初始化filename
    
96. 
    
97. myfindope(filename); //调用写的函数
    
98. 
    
99. system("pause");
    
100. 
     
101. }

复制代码

本文只是获取未加壳文件的OEP信息,对加过壳的文件无效!