VC6 0 檔案操作，讀取PE檔案

file *pe;
pe=fopen("getcolor.exe","r");

以前使用fopen函式開啟txt，進行資料的讀取和存數。其實fopen也可以開啟其他檔案，以前不了解這種檔案開啟讀取到的資料有什麼作用，現在學習了pe檔案結構的相關知識，可以嘗試開啟pe檔案並加以學習。

unsigned short strtmp[100]=;
fread(strtmp,4,1,pe);
strtmp[2]='\0';
printf("%08x*",*strtmp);

我們知道short型別占用2位元組（可存十六進製制4位），在pe檔案的資料結構中，有的變數為dword型，佔4位元組（可存十六進製制8位），這樣就需要2個short儲存。使用以上函式把資料儲存在了strtmp[0]和strtmp[1]中，根據資料儲存的方式，低4位儲存在低位址，高4位儲存在高位址，故而strtmp[0]儲存十六進製制資料的低4位，strtmp[1]儲存十六進製制資料的高4位，想把這個數合併到乙個變數中儲存時，用如下公式：

unsigned int signature;
signature=strtmp[1]*pow(16,4)+strtmp[0];

【注意】

如果strtmp定義為unsigned int，那麼在儲存word型的資料之前一定要先用0初始化strtmp陣列。因為儲存word型時int的前半部沒有被填滿，如果不加以初始化為0，可能會導致資料錯誤。如會把4a5d儲存為「cccc4a5d」，初始化之後就恢復「4a5d」。

VC6 0 檔案操作，讀取PE檔案

VC6 0 檔案拖拽

vc6 0檔案的簡單說明

6 0 檔案操作

VC6 0 檔案操作，讀取PE檔案

VC6 0 檔案拖拽

vc6 0檔案的簡單說明

6 0 檔案操作

相關推薦