【发布时间】：2013-04-20 20:09:07
【问题描述】：
我的任务是在 PE 文件中搜索操作码字节，并检查 PE 文件中是否存在指定的操作码字节序列（常量和预定义）。我在网上遇到过很多例子，但解决方案大多是 C# 或 Python；但是，我的要求是基于 C 语言的。
请告诉我如何通过用 C 编写一个简单的程序来检查和比较 PE 文件中的操作码字节值。任何帮助将不胜感激。
谢谢。
【问题讨论】：
-
到目前为止你做了哪些努力？
-
我已经实现了一个 PE 解析器程序，它显示了所有可用部分的详细信息。但我不清楚如何在可执行部分中查找字节序列？
-
考虑
string.h和其中的功能。
标签： c portable-executable opcode