pe导入表工具(pe导入表结构)

PE 是 Portable Excutable 的缩写，是指“可移植可执行”文件，是 32 位 Windows （包括 OS/2 ）可执行文件的标准格式.所以简单说PEditor就是一个PE文件编辑器. "PEditor 是我经常用的一个很好的PE文件编辑工具，现在好像已停止更新，在网上也未发现其汉化版，所以把自己汉化的版本放出来给需要的兄弟使用。PEditor 功能有转存进程、在SoftICE中插入中断、编辑PE文件的导入表、节表、重建校验和、重建程序等。其重建程序功能可有效减小脱壳后程序的大小，去除其中的垃圾代码。与其它PE编辑工具相比，PEditor 可把以上功能都集中在一个右键菜单内，方便修改PE文件。 注：原版中所带的PSAPI.DLL在XP下运行PEditor中的进程管理功能时会导致程序出错(原版即是如此，非汉化所致)，所以我把它换成WinXP SP1中所带的PSAPI.DL..." 这个主要是木马的加壳，程序的加密使用。网上的加密解密教程里有介绍，比如 加密与解密（第二版）

需要借助软件才能导入，某些U盘PE系统带有远程注册表编辑器，可以尝试用它导入，记得好像是“杏雨梨云U盘系统”吧，有这个程序。

第十八回　贾文和料敌决胜　夏侯惇拔矢啖睛第十九回　下邳城曹操鏖兵　白门楼吕布殒命

你可以尝试将构造函数和析构函数一起导出,并且,将编译DLL文件时生成的LIB文件添加到调用DLL的项目中.如果还缺咐桥不简汪行,请将定义DLL的头文件贴出来分析. ------------------------------------------------------------------补充:MFC扩伏猛展DLL只能由MFC的应用程序调用,请问你调用DLL的程序是什么类型?

1、恶意代码的目的是什么 2、恶意代码如何进入系统3、是谁瞄准了我们，他们的水平如何4、如何摆脱恶意代码和幕后之人5、恶意代码偷走了什么6、恶意代码已经潜伏了多长时间7、恶意代码是自传播的么？8、在其他机器上如何发现此恶意代码9、如何预防再次感染此恶意代码 1、网络指标2、基于主机的指标3、贮存机理4、编译时间5、安装时间6、编写的语言7、是否加壳8、是否有反调试设计 9、是否有rootkit功能
看你分析的时候需要什么了，比如可以看程序加载基址，导入表导出表等等