Comme vous le savez peut-être , le portable executable ou PE est un format de fichier utilisé pour les éxécutables windows ou encore les dlls.<br />Je me suis donc intéréssé à celui-ci , voici un code plutôt simple permettant la lecture de quelques informations le concernant ( ce viewer de pe est loin d'être complet , je pense à l'import table qui n'a pas été exploré dans ce code ).<br />Je tiens aussi à précisé que dans ce genre de code l'utilisation des casts est très importantes , étant donné que l'on a affaire à "des adresses virtuelles relatives" (RVA) et que nous devons additionner celles-ci à des membres des structures utilisées pour le PE.<br /><a href="http://overclok.free.fr/Codes/viewfuckingpe.html">ViewFuckingPe.</a><br /><br />Je vous file un peu de doc qui m'a pas mal servis :<br /><ul><li>les structures : <a href="http://ivanlef0u.free.fr/repo/windoz/pe/pe.txt">http://ivanlef0u.free.fr/repo/windoz/pe/pe.txt</a></li><li>le format pe : <a href="http://ivanlef0u.free.fr/repo/windoz/pe/_pe-tuts/_index.html">http://ivanlef0u.free.fr/repo/windoz/pe/_pe-tuts/_index.html</a></li><li>pis un tool du genre LordPe pour verifier toussa</li></ul>cya.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/5190877782491799334-7743717403365671501?l=0vercl0k.blogspot.com'/></div>