PE Header Infos

Wenn es um PE Header Infos auslesen und bearbeiten geht ist nach wie vor der CFF Explorer das beste Tool das man im Internet finden kann. Trotzdem habe ich mir für ein anderes Projekt (gibt es vielleicht bald im Blog) einen kleinen PE Info Viewer programmiert, der alle relevanten Infos in eine Textdatei schreibt und dabei die Namen der Structs dazu schreibt. 
Unterstützt werden nur 32-Bit PE Dateien, aber man kann es ganz einfach 64-Bit kompatibel machen, denn man muss nur die Structs anpassen, die eine „32“ in Namen haben z.B. PIMAGE_NT_HEADERS32 -> PIMAGE_NT_HEADERS64.

Download exe & src

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *