仅从PE文件中提取.text部分

概述我试图从PE文件(一个DLL)中提取.text部分,即代码.在 Linux或某些python或ruby lib中是否有任何简单的工具可以让我轻松完成这项工作？ 自己解决了.我使用了pefile python模块,我在其中提取了文本部分,并使用PointerToRawData和VirtualSize来推断文本部分的位置.然后我使用dd将.text部分提取到一个单独的文件中. import pefil 我试图从PE文件(一个DLL)中提取.text部分,即代码.在 Linux或某些python或ruby lib中是否有任何简单的工具可以让我轻松完成这项工作？解决方法 自己解决了.我使用了pefile python模块,我在其中提取了文本部分,并使用PointerToRawData和VirtualSize来推断文本部分的位置.然后我使用dd将.text部分提取到一个单独的文件中.

import pefilepe = pefile.PE('filepath')for section in pe.sections:    if section.name == '.text'    print "%s %s" % (section.PointerToRawData),hex(section.Misc_VirtualSize))

然后dd：

dd if=<lib> of=<lib.text> bs=1 skip=$PointerToRawData count=$VirtualSize

总结

以上是内存溢出为你收集整理的仅从PE文件中提取.text部分全部内容，希望文章能够帮你解决仅从PE文件中提取.text部分所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。