文件名称:PEDump
- 所属分类:
- Windows编程
- 资源属性:
- [Windows] [Visual C] [源码]
- 上传时间:
- 2012-11-26
- 文件大小:
- 63kb
- 下载次数:
- 0次
- 提 供 者:
- 王*
- 相关连接:
- 无
- 下载说明:
- 别用迅雷下载,失败请重下,重下不扣分!
介绍说明--下载内容均来自于网络,请自行研究使用
PEDUMP程序自从1994年的版本以来,已经有了明显的改善。它可以显示在PE里的每一个数据类型,包括:
IMAGE_NT_HEADERS
输入/输出表
资源
基址重定位
debug目录
延迟装入输入表
绑定输入描述符
IA-64异常处理表
TLS初始化数据
.NET运行时头部
除了可导出PE可执行文件外,PEDUMP也能导出COFF格式的OBJ文件、COFF输入库(新的和旧的格式)、COFF符号表和DBG文件。
PEDUMP是一个命令行程序,不带任何选项对我刚刚描述的文件类型去运行,将会有一个包括许多有用数据结构的缺省导出。几个可以有额外输出的选项列在如下:
==============================================
/A dump里包括所有的内容
/B 显示基址重地位
/H 包括区段的16进制形式dump
/I 包括输入地址表thunk地址
/L 包括行号信息
/P 包括PDATA(运行时函数)
/R 包括详细的资源(字符串表和对话框)
/S 显示符号表 -dfdfdfdghhjjiww dkfd f skf df dfk skfdf k skf df
IMAGE_NT_HEADERS
输入/输出表
资源
基址重定位
debug目录
延迟装入输入表
绑定输入描述符
IA-64异常处理表
TLS初始化数据
.NET运行时头部
除了可导出PE可执行文件外,PEDUMP也能导出COFF格式的OBJ文件、COFF输入库(新的和旧的格式)、COFF符号表和DBG文件。
PEDUMP是一个命令行程序,不带任何选项对我刚刚描述的文件类型去运行,将会有一个包括许多有用数据结构的缺省导出。几个可以有额外输出的选项列在如下:
==============================================
/A dump里包括所有的内容
/B 显示基址重地位
/H 包括区段的16进制形式dump
/I 包括输入地址表thunk地址
/L 包括行号信息
/P 包括PDATA(运行时函数)
/R 包括详细的资源(字符串表和对话框)
/S 显示符号表 -dfdfdfdghhjjiww dkfd f skf df dfk skfdf k skf df
(系统自动生成,下载前可以参看下载内容)
下载文件列表
PEDump
......\coffsymboltable.cpp
......\coffsymboltable.h
......\COMMON.cpp
......\COMMON.H
......\cvexefmt.h
......\cvinfo.h
......\CVInfoNew.H
......\CVSymbols.CPP
......\cvsymbols.h
......\cv_dbg.h
......\DBGDUMP.cpp
......\DBGDUMP.H
......\EXEDUMP.cpp
......\EXEDUMP.H
......\EXTRNVAR.H
......\LIBDUMP.cpp
......\LIBDUMP.H
......\OBJDUMP.cpp
......\OBJDUMP.H
......\PEDUMP.cpp
......\pedump.dsp
......\resdump.cpp
......\resdump.h
......\romimage.cpp
......\RomImage.h
......\symboltablesupport.cpp
......\symboltablesupport.h
......\coffsymboltable.cpp
......\coffsymboltable.h
......\COMMON.cpp
......\COMMON.H
......\cvexefmt.h
......\cvinfo.h
......\CVInfoNew.H
......\CVSymbols.CPP
......\cvsymbols.h
......\cv_dbg.h
......\DBGDUMP.cpp
......\DBGDUMP.H
......\EXEDUMP.cpp
......\EXEDUMP.H
......\EXTRNVAR.H
......\LIBDUMP.cpp
......\LIBDUMP.H
......\OBJDUMP.cpp
......\OBJDUMP.H
......\PEDUMP.cpp
......\pedump.dsp
......\resdump.cpp
......\resdump.h
......\romimage.cpp
......\RomImage.h
......\symboltablesupport.cpp
......\symboltablesupport.h