Skip to content

Latest commit

 

History

History
24 lines (14 loc) · 845 Bytes

readme-ZH.md

File metadata and controls

24 lines (14 loc) · 845 Bytes

本项目使用VS2012构建

这个工具只能在VS2012的调试器中正常工作

PE-bear好像没办法把export/import table中的函数导出来

image

所以我就写了这个小工具

由于我代码写的比较垃圾,所以只能在visual stduio中运行,直接在cmd中运行会运行到一半自己停下来

用法:

pe-parser.exe C:\users\x\downloads\srv2.sys

输出结果会保存在当前目录下的motehrfuckerout.txt

程序只能在vs中运行的原因是堆内存在调试器下和cmd下不一样

https://stackoverflow.com/questions/16696444/differences-between-running-an-executable-with-visual-studio-debugger-vs-without

凑合用吧