PE文件解析c / c ++ [关闭]

Question

我需要用 C/C++ 编写一个程序，我需要获取 PE 文件的每个部分，对它们进行散列并签名，我还创建了散列和签名函数，但是： 我不知道如何将 PE 文件的每个部分获取为 char* 或 byte*， 我不知道我是否可以使用简单的 fstream 并搜索到 n 字节， 之后如何使用我的签名表将新部分 .sig 添加到 PE 文件中。 感谢帮助

Answer 1

在此处下载文档：

Microsoft PE and COFF Specification

来自 CodeProject 的示例代码：Parse a PE