PE Coff 文件解析器 C#实现.rar

【实例简介】
PE Coff 文件解析器 C#实现 PE是Portable Executable 的缩写， COFF是Common Object File Format 的缩写。前者指的是可移植执行体，例如DLL，EXE文件等；后者指的是通用目标文件格式，例如Vc/Vc++ 编译原文件生成的OBJ文件，还有LIB文件等。了解这两种格式可以为你揭示源码到指令执行的许多密秘。我想你看到这篇文章，就是冲着这些密秘来的。
【实例截图】
【核心代码】
4744300845371897222.rar
└── PEParser
├── PECOFFLibrary
│   ├── bin
│   │   └── Debug
│   │   ├── PECOFFLibrary.dll
│   │   ├── PECOFFLibrary.dll.mdb
│   │   ├── PECOFFLibrary.pdb
│   │   ├── SandDock.dll
│   │   └── SandDock.xml
│   ├── Comment
│   │   ├── Comments_Lib.resource
│   │   ├── CommentsManager.cs
│   │   └── CommentType.cs
│   ├── Extension
│   │   ├── ArchiveMember.cs
│   │   ├── ArchiveMemberType.cs
│   │   ├── AuxSymbolType.cs
│   │   ├── BytesData.cs
│   │   ├── CertificateInvalidException.cs
│   │   ├── CoffMemberBody.cs
│   │   ├── DefaultAuxSymbol.cs
│   │   ├── ElementChangedEventArgs.cs
│   │   ├── ExportAddressEntry.cs
│   │   ├── ExportAddressTable.cs
│   │   ├── ExportEntry.cs
│   │   ├── ExportNamePointerEntry.cs
│   │   ├── ExportNamePointerTable.cs
│   │   ├── ExportNameTable.cs
│   │   ├── ExportOrdinalEntry.cs
│   │   ├── ExportOrdinalTable.cs
│   │   ├── FirstLinkerMemberBody.cs
│   │   ├── FixedSizeEntryAdapter.cs
│   │   ├── IAuxSymbol.cs
│   │   ├── ImageAuxSymbolTable.cs
│   │   ├── ImageBaseRelocationTable.cs
│   │   ├── ImageCertificateTable.cs
│   │   ├── ImageDataDirectory.cs
│   │   ├── ImageDebugDirectory.cs
│   │   ├── ImageExportTable.cs
│   │   ├── ImageImportTable.cs
│   │   ├── ImageList.cs
│   │   ├── ImageRelocationTable.cs
│   │   ├── ImageRuler.cs
│   │   ├── ImageSectionHeaderTable.cs
│   │   ├── ImageStringTable.cs
│   │   ├── ImageSymbolTable.cs
│   │   ├── InvalidPECOFFException.cs
│   │   ├── IPECoffDataStruct.cs
│   │   ├── LightList.cs
│   │   ├── LongNameMemberBody.cs
│   │   ├── NonNullTerminatedException.cs
│   │   ├── NonStandardConstructorException.cs
│   │   ├── PECoffBase.cs
│   │   ├── RVA2FilePointerException.cs
│   │   ├── SecondaryLinkerMemberBody.cs
│   │   └── VirtualAddress32.cs
│   ├── Gui
│   │   ├── AboutFrm.cs
│   │   ├── AboutFrm.Designer.cs
│   │   ├── AboutFrm.resx
│   │   ├── ChildFrm.cs
│   │   ├── ChildFrm.Designer.cs
│   │   ├── ChildFrm.resx
│   │   ├── ChildPage.cs
│   │   ├── ChildPage.Designer.cs
│   │   ├── ChildPage.resx
│   │   ├── Editor
│   │   │   ├── AreaType.cs
│   │   │   ├── Canvas.cs
│   │   │   ├── ChangedType.cs
│   │   │   ├── DataChangedEventArgs.cs
│   │   │   ├── DataContainer.cs
│   │   │   ├── EditInfo.cs
│   │   │   ├── EditionType.cs
│   │   │   ├── FlashBlock.cs
│   │   │   ├── FlashBlock.cs.bak
│   │   │   ├── HexEditor.cs
│   │   │   ├── HexEditor.Designer.cs
│   │   │   ├── HexEditor.resources
│   │   │   ├── HexEditor.resx
│   │   │   ├── HexEditRow.cs
│   │   │   ├── HexEditTable.cs
│   │   │   ├── HexEditTitle.cs
│   │   │   ├── ICanvas.cs
│   │   │   ├── IView.cs
│   │   │   ├── Locator.cs
│   │   │   ├── NumDispalyMode.cs
│   │   │   ├── SelectArea.cs
│   │   │   └── StringView.cs
│   │   ├── MainFrm.cs
│   │   ├── MainFrm.Designer.cs
│   │   ├── MainFrm.resx
│   │   ├── NodeTagInfo.cs
│   │   ├── NodeType.cs
│   │   ├── PECoffTree.cs
│   │   ├── PECoffTree.resx
│   │   └── PropertyEditor.cs
│   ├── Kernal
│   │   ├── CoffFile.cs
│   │   ├── FileBase.cs
│   │   ├── FileType.cs
│   │   ├── IPECoffFile.cs
│   │   ├── LibraryFile.cs
│   │   ├── PEFile.cs
│   │   └── WritableAttribute.cs
│   ├── key.snk.pfx
│   ├── obj
│   ├── PECOFFLibrary.csproj
│   ├── PECOFFLibrary.csproj.user
│   ├── pecofflibrary.snk
│   ├── Properties
│   │   ├── AssemblyInfo.cs
│   │   ├── Resources.Designer.cs
│   │   ├── Resources.resources
│   │   └── Resources.resx
│   ├── ReadMe.txt
│   ├── Resource
│   │   ├── MEInfo.cs
│   │   ├── MEResource.cs
│   │   └── Settings.cs
│   ├── Resources
│   │   └── Untitled-1.png
│   ├── Utility
│   │   ├── Bits.cs
│   │   ├── Helper.cs
│   │   └── TimeStampTool.cs
│   └── Win32
│   ├── Define
│   │   ├── ImageAuxSymbolType.cs
│   │   ├── ImageComdatSelect.cs
│   │   ├── ImageDebugType.cs
│   │   ├── ImageDelayLoadAttribute.cs
│   │   ├── ImageFileCharacteristics.cs
│   │   ├── ImageFileMachine.cs
│   │   ├── ImageNtOhdrMagic.cs
│   │   ├── ImageOhdrDllCharacteristics.cs
│   │   ├── ImageOhdrSubsystem.cs
│   │   ├── ImageRelBasedType.cs
│   │   ├── ImageRelocationARM.cs
│   │   ├── ImageRelocationI386.cs
│   │   ├── ImageRelocationMIPS.cs
│   │   ├── ImageRelocationX64.cs
│   │   ├── ImageSchCharacteristics.cs
│   │   ├── ImageSymClass.cs
│   │   ├── ImageSymDType.cs
│   │   ├── ImageSymType.cs
│   │   ├── ImageWeakExternSearch.cs
│   │   ├── ImportObjectNameType.cs
│   │   ├── ImportObjectType.cs
│   │   ├── ResourceType.cs
│   │   ├── WinCertRevision.cs
│   │   └── WinCertType.cs
│   ├── FPOData.cs
│   ├── ImageArchiveMemberHeader.cs
│   ├── ImageAuxSymbolBFEF.cs
│   ├── ImageAuxSymbolFile.cs
│   ├── ImageAuxSymbolFunDef.cs
│   ├── ImageAuxSymbolScnDef.cs
│   ├── ImageAuxSymbolTokenDef.cs
│   ├── ImageAuxSymbolWeakEx.cs
│   ├── ImageBaseRelocation.cs
│   ├── ImageDataDirectoryEntry.cs
│   ├── ImageDebugDirectoryEntry.cs
│   ├── ImageDelayImportDescriptor.cs
│   ├── ImageDosHeader.cs
│   ├── ImageExportDirectory.cs
│   ├── ImageFileHeader.cs
│   ├── ImageImportByName.cs
│   ├── ImageImportDescriptor.cs
│   ├── ImageLoadConfigDirectory32.cs
│   ├── ImageLoadConfigDirectory64.cs
│   ├── ImageNtHeaders64.cs
│   ├── ImageNtHeaders.cs
│   ├── ImageOptionalHeader64.cs
│   ├── ImageOptionalHeader.cs
│   ├── ImageRelocation.cs
│   ├── ImageResourceDataEntry.cs
│   ├── ImageResourceDirectory.cs
│   ├── ImageResourceDirectoryEntry.cs
│   ├── ImageResourceDirectoryString.cs
│   ├── ImageSectionHeader.cs
│   ├── ImageString.cs
│   ├── ImageSymbol.cs
│   ├── ImageThunkData32.cs
│   ├── ImageThunkData64.cs
│   ├── ImageTLSDirectory32.cs
│   ├── ImageTLSDirectory64.cs
│   ├── ImportObjectHeader.cs
│   ├── TypeOffset.cs
│   └── WinCertificate.cs
├── PECOFF.sln
├── PECOFF.suo
├── PEParser
│   ├── 1 (601).ico
│   ├── bin
│   │   └── Debug
│   │   ├── Accel.obj
│   │   ├── dump.txt
│   │   ├── gl.txt
│   │   ├── notepad.exe
│   │   ├── opengl.lib
│   │   ├── PECOFFLibrary.dll
│   │   ├── PECoffParser.exe
│   │   ├── PECoffParser.exe.mdb
│   │   ├── PECoffParser.pdb
│   │   ├── PECoffParser.vshost.exe.manifest
│   │   ├── pe.exe
│   │   ├── PEParser.vshost.exe.manifest
│   │   ├── pe.txt
│   │   ├── winmm.txt
│   │   └── wsock32.dll
│   ├── PECoffParser.csproj
│   ├── PECoffParser.csproj.user
│   ├── Program.cs
│   └── Properties
│   ├── AssemblyInfo.cs
│   ├── Resources.Designer.cs
│   ├── Resources.resources
│   ├── Resources.resx
│   ├── Settings.Designer.cs
│   └── Settings.settings
├── PEParser.ncb
├── PEParser.userprefs
└── PEParser.usertasks

20 directories, 204 files