网络安全编程：PE编程实例之地址转换器

 PE文件的3种地址，分别是VA（虚拟地址）、RVA（相对虚拟地址）和FileOffset（文件偏移地址）。这3种地址的转换如果始终使用手动来计算会非常累，因此通常的做法是借助工具来完成。这里编写一个对这3种地址进行转换的工具。该工具如图1所示。

成都服务器托管，创新互联建站提供包括服务器租用、内江机房主机托管、带宽租用、云主机、机柜租用、主机租用托管、CDN网站加速、域名注册等业务的一体化完整服务。电话咨询：028-86922220

图1  地址转换器

这个工具是在前两个工具的基础上完成的。因此，在进行计算的时候，应该先要进行“查看”，再进行“计算”。否则，该获取的指针还没有获取到。

在界面上，左边的3个按钮是“单选框”，单选框的设置方法如图2所示。

图2  对单选框的设置

3个单选框中只能有一个是选中状态，为了记录哪个单选框是选中状态，在类中定义一个成员变量m_nSelect。对3个单选框，分别使m_nSelect值为1、2和3。下面来看主要的代码。

在单击“计算”按钮后，响应该按钮的代码如下： 

 
 
 
    
  
  
  
  1. void CPeParseDlg::OnBtnCalc()  
    2. 
  
  
  
  2. {  
    3. 
  
  
  
  3.   // TODO: Add your control notification handler code here  
    4. 
  
  
  
  4.   DWORD dwAddr = 0;  
    5. 
  
  
  
  5.   // 获取的地址  
    6. 
  
  
  
  6.   dwAddr = GetAddr();  
    7. 
  
  
  
  7.   // 地址所在的节  
    8. 
  
  
  
  8.   int nInNum = GetAddrInSecNum(dwAddr);  
    9. 
  
  
  
  9.   // 计算其他地址  
    10. 
  
  
  
  10.   CalcAddr(nInNum, dwAddr);  
    11. 
  
  
  
  11. } 
    12.

分别看一下GetAddr()、GetAddrInSecNum()和CalcAddr()的实现。

获取在编辑框中输入的地址内容的代码如下： 

 
 
 
    
  
  
  
  1. DWORD CPeParseDlg::GetAddr()  
    2. 
  
  
  
  2. {  
    3. 
  
  
  
  3.   char szAddr[10] = { 0 };  
    4. 
  
  
  
  4.   DWORD dwAddr = 0;  
    5. 
  
  
  
  5.   switch ( m_nSelect )  
    6. 
  
  
  
  6.   {  
    7. 
  
  
  
  7.     case 1:  
    8. 
  
  
  
  8.       {  
    9. 
  
  
  
  9.         GetDlgItemText(IDC_EDIT_VA, szAddr, 10);  
    10. 
  
  
  
  10.         HexStrToInt(szAddr, &dwAddr);  
    11. 
  
  
  
  11.         break;  
    12. 
  
  
  
  12.       } 
    13. 
  
  
  
  13.      case 2:  
    14. 
  
  
  
  14.       { 
    15. 
  
  
  
  15.         GetDlgItemText(IDC_EDIT_RVA, szAddr, 10);  
    16. 
  
  
  
  16.         HexStrToInt(szAddr, &dwAddr);  
    17. 
  
  
  
  17.         break;  
    18. 
  
  
  
  18.       }  
    19. 
  
  
  
  19.     case 3: 
    20. 
  
  
  
  20.       {  
    21. 
  
  
  
  21.         GetDlgItemText(IDC_EDIT_FILEOFFSET, szAddr, 10);  
    22. 
  
  
  
  22.         HexStrToInt(szAddr, &dwAddr);  
    23. 
  
  
  
  23.         break;  
    24. 
  
  
  
  24.       }  
    25. 
  
  
  
  25.   }  
    26. 
  
  
  
  26.   return dwAddr;  
    27. 
  
  
  
  27. }  
    28.

获取该地址所属的第几个节的代码如下： 

 
 
 
    
  
  
  
  1. int CPeParseDlg::GetAddrInSecNum(DWORD dwAddr)  
    2. 
  
  
  
  2. {  
    3. 
  
  
  
  3.   int nInNum = 0;  
    4. 
  
  
  
  4.   int nSecNum = m_pNtHdr->FileHeader.NumberOfSections;  
    5. 
  
  
  
  5.   switch ( m_nSelect )  
    6. 
  
  
  
  6.   {  
    7. 
  
  
  
  7.   case 1:  
    8. 
  
  
  
  8.     {  
    9. 
  
  
  
  9.       DWORD dwImageBase = m_pNtHdr->OptionalHeader.ImageBase;  
    10. 
  
  
  
  10.       for ( nInNum = 0; nInNum < nSecNum; nInNum ++ )  
    11. 
  
  
  
  11.       {  
    12. 
  
  
  
  12.         if ( dwAddr >= dwImageBase + m_pSecHdr[nInNum].VirtualAddress  
    13. 
  
  
  
  13.           && dwAddr <= dwImageBase + m_pSecHdr[nInNum].VirtualAddress  
    14. 
  
  
  
  14.           + m_pSecHdr[nInNum].Misc.VirtualSize)  
    15. 
  
  
  
  15.         {  
    16. 
  
  
  
  16.           return nInNum;  
    17. 
  
  
  
  17.         }  
    18. 
  
  
  
  18.       }  
    19. 
  
  
  
  19.       break;  
    20. 
  
  
  
  20.     }  
    21. 
  
  
  
  21.   case 2:  
    22. 
  
  
  
  22.     {  
    23. 
  
  
  
  23.       for ( nInNum = 0; nInNum < nSecNum; nInNum ++ )  
    24. 
  
  
  
  24.       {  
    25. 
  
  
  
  25.         if ( dwAddr >= m_pSecHdr[nInNum].VirtualAddress  
    26. 
  
  
  
  26.           && dwAddr <= m_pSecHdr[nInNum].VirtualAddress  
    27. 
  
  
  
  27.           + m_pSecHdr[nInNum].Misc.VirtualSize)  
    28. 
  
  
  
  28.         {  
    29. 
  
  
  
  29.           return nInNum;  
    30. 
  
  
  
  30.         }  
    31. 
  
  
  
  31.       }  
    32. 
  
  
  
  32.       break;  
    33. 
  
  
  
  33.     }  
    34. 
  
  
  
  34.   case 3:  
    35. 
  
  
  
  35.   {  
    36. 
  
  
  
  36.     for ( nInNum = 0; nInNum < nSecNum; nInNum ++ )  
    37. 
  
  
  
  37.     {  
    38. 
  
  
  
  38.       if ( dwAddr >= m_pSecHdr[nInNum].PointerToRawData  
    39. 
  
  
  
  39.         && dwAddr <= m_pSecHdr[nInNum].PointerToRawData  
    40. 
  
  
  
  40.         + m_pSecHdr[nInNum].SizeOfRawData)  
    41. 
  
  
  
  41.       {  
    42. 
  
  
  
  42.         return nInNum;  
    43. 
  
  
  
  43.       }  
    44. 
  
  
  
  44.     }  
    45. 
  
  
  
  45.     break;  
    46. 
  
  
  
  46.  }  
    47. 
  
  
  
  47.  }  
    48. 
  
  
  
  48.  return -1;  
    49. 
  
  
  
  49. } 
    50.

计算其他地址的代码如下： 

 
 
 
    
  
  
  
  1. VOID CPeParseDlg::CalcAddr(int nInNum, DWORD dwAddr)  
    2. 
  
  
  
  2. {  
    3. 
  
  
  
  3.   DWORD dwVa = 0;  
    4. 
  
  
  
  4.   DWORD dwRva = 0;  
    5. 
  
  
  
  5.   DWORD dwFileOffset = 0;  
    6. 
  
  
  
  6.   switch ( m_nSelect )  
    7. 
  
  
  
  7.   {  
    8. 
  
  
  
  8.   case 1:  
    9. 
  
  
  
  9.     {  
    10. 
  
  
  
  10.       dwVa = dwAddr;  
    11. 
  
  
  
  11.       dwRva = dwVa - m_pNtHdr->OptionalHeader.ImageBase;  
    12. 
  
  
  
  12.       dwFileOffset = m_pSecHdr[nInNum].PointerToRawData  
    13. 
  
  
  
  13.         + (dwRva - m_pSecHdr[nInNum].VirtualAddress);  
    14. 
  
  
  
  14.       break;  
    15. 
  
  
  
  15.     }  
    16. 
  
  
  
  16.   case 2:  
    17. 
  
  
  
  17.     {  
    18. 
  
  
  
  18.       dwVa = dwAddr + m_pNtHdr->OptionalHeader.ImageBase;  
    19. 
  
  
  
  19.       dwRva = dwAddr;  
    20. 
  
  
  
  20.       dwFileOffset = m_pSecHdr[nInNum].PointerToRawData  
    21. 
  
  
  
  21.         + (dwRva - m_pSecHdr[nInNum].VirtualAddress);  
    22. 
  
  
  
  22.       break;  
    23. 
  
  
  
  23.     }  
    24. 
  
  
  
  24.   case 3:  
    25. 
  
  
  
  25.     {  
    26. 
  
  
  
  26.       dwFileOffset = dwAddr;  
    27. 
  
  
  
  27.       dwRva = m_pSecHdr[nInNum].VirtualAddress  
    28. 
  
  
  
  28.         + (dwFileOffset - m_pSecHdr[nInNum].PointerToRawData);  
    29. 
  
  
  
  29.       dwVa = dwRva + m_pNtHdr->OptionalHeader.ImageBase;  
    30. 
  
  
  
  30.       break;  
    31. 
  
  
  
  31.     }  
    32. 
  
  
  
  32.   }  
    33. 
  
  
  
  33.   SetDlgItemText(IDC_EDIT_SECTION, (const char *)m_pSecHdr[nInNum].Name);  
    34. 
  
  
  
  34.   CString str;  
    35. 
  
  
  
  35.   str.Format("%08X", dwVa);  
    36. 
  
  
  
  36.   SetDlgItemText(IDC_EDIT_VA, str);  
    37. 
  
  
  
  37.   str.Format("%08X", dwRva);  
    38. 
  
  
  
  38.   SetDlgItemText(IDC_EDIT_RVA, str);  
    39. 
  
  
  
  39.   str.Format("%08X", dwFileOffset);  
    40. 
  
  
  
  40.   SetDlgItemText(IDC_EDIT_FILEOFFSET, str);  
    41. 
  
  
  
  41. }  
    42.

代码都不复杂，关键就是CalcAddr()中3种地址的转换。

本文题目：网络安全编程：PE编程实例之地址转换器
链接地址：http://www.shufengxianlan.com/qtweb/news18/293068.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

定制网站知识

行业网站建设

网站设计制作报价　　 　柔性防护网　　 　温江做网站公司　　 　成都做网站　　 　木包装箱　　 　产品包装设计　　 　SSL认证　　 　成都网站推广　　 　温江网站建设　　 　成都企业网站建设　　 　泸州洋跃建站　　 　成都艾瑞格　　 　大英泰恒网站　　 　成都包装设计公司　　 　成都网络营销　　 　模板商城网站　　 　四川平武网站建设　　 　成都企业网站改版　　 　成都圣月服饰　　 　四川雅安服务器托管