PE 파일에 대해서 좀 아는 횽 헬프. 간절하다 ㅜㅜ

통맥

2012.02.21 17:08:21

조회 87 추천 0 댓글 2

#include <stdio.h>
#include <Windows.h>
int main()
{
PIMAGE_DOS_HEADER         IDH;
PIMAGE_NT_HEADERS         INH;
PIMAGE_EXPORT_DIRECTORY        IED;
HMODULE hmod = LoadLibrary("wsock32.dll");
PBYTE         pbBase, pbName;
pbBase = (PBYTE)hmod;
IDH = (PIMAGE_DOS_HEADER)pbBase;
INH = (PIMAGE_NT_HEADERS)((DWORD)pbBase + IDH->e_lfanew);

IED = (PIMAGE_EXPORT_DIRECTORY)((DWORD)pbBase + INH->OptionalHeader.DataDirectory[0].VirtualAddress);

WORD* ord = (WORD*)(IED->AddressOfNameOrdinals + (DWORD)pbBase);
DWORD* v = (DWORD*)(IED->AddressOfFunctions + (DWORD)pbBase);
printf("%x\n", v[ord[0x73]] + (DWORD)pbBase);
return 0;
}

분명히 PE Loader 등으로 열어봤을 때는 0x73 이 있는데. 저걸로 구해볼려니까 프로그램이 죽어버리네.
ord[0x73] = 0x7373 의 값이 나왔습니다. 잘못된 값같은데. 어떻게 처리를 해야돼? IED->Base 있던데, 이걸로 보정?

참고로 0x73 은 WSAStartup 함수임. 지금 0x73 이라는 숫자를 가지고 WSAStartup 을 뽑아내야되는 상태...

조언 감사여..

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	대박 날 것 같아서 내 꿈에 나와줬으면 하는 스타는?	운영자	25/11/17	-	-
AD	대학생 필수템! What's in my Bag	운영자	25/11/21	-	-
304317	c언어질문 인뎁 [6]	있(211.200)	12.02.21	68	0
304316	꾀된 정보책을 심심해서보았다	복룡	12.02.21	45	0
304315	어플리케이션플밍공부하거나 할줄아는 고딩횽잇슴 ? [18]	누(221.138)	12.02.21	127	0
304314	게임 개발하면서	Ynobe	12.02.21	73	0
304313	웹사이트 로그인 툴킷, API 이런 식으로 분리해서 제작하면 안 되나 [5]	나다라마법사(1.237)	12.02.21	90	0
304311	우리나라 카페, 웹사이트등의 폐쇄구조 (푸념) [2]	이모군(175.114)	12.02.21	129	0
304310	생초보에게 자비를 주세요 [2]	rnmn	12.02.21	47	0
304309	친구에게 의뢰받아 웹페이지 하나 만드는데 [2]	맙이	12.02.21	63	0
304307	★맙이★ 형님에게 조공짤 + 프로그래머연봉 사이트 [4]	C왕초보(118.221)	12.02.21	208	0
304306	C언어 초고수님들 가르쳐 주세요ㅜㅜ [20]	C왕초보(118.221)	12.02.21	162	0
304305	이제 소 안죽이고 소고기 먹는데 [1]	애슐리::그린	12.02.21	82	0
304303	html5 공부할라그러는뎅 [1]	ㅗ(222.239)	12.02.21	97	0
304302	나 얼른 보충역 병특 시켜주세여.. 현기증날라그래여.. [4]	^0^	12.02.21	86	0
304301	형들 vc 2010에서 컴파일할땐 괜찬은데 빌드랑 링크하면 악성코드가 . [3]	ㅇㅇ(211.246)	12.02.21	49	0
304298	강민경 존나 이쁘게 나왔네... [4]	쿄스케	12.02.21	165	0
304296	판타지마스터즈 아는사람?? [3]	쉔(211.61)	12.02.21	59	0
304295	리눅스에서 무선키보드 먹힌다 [4]	이모군(58.228)	12.02.21	80	0
304292	질문합니다	``(203.128)	12.02.21	40	0
	PE 파일에 대해서 좀 아는 횽 헬프. 간절하다 ㅜㅜ [2]	통맥	12.02.21	87	0
304289	옛날 하니까 생각나는게... [3]	SODMaster	12.02.21	69	0
304288	으히히 공부해야지 [11]	ㅇㅇㅎ(110.47)	12.02.21	95	1
304287	윈도우즈 프로그래밍에서 shared_ptr 어떻게 쓰냐고 지랄했었었는데.	SODMaster	12.02.21	70	0
304286	함수문제하고잇는데 문제점좀 알려주세혀... [10]	코딩...?	12.02.21	92	0
304280	추억의 고전 프로그램.. [20]	쿄스케	12.02.21	202	0
304279	뇌 오버클럭 ㅋㅋㅋ [6]	1(118.220)	12.02.21	124	0
304277	C#에서 비동기 FTP "다운로드" 는 어떻게하남?	궁금이(59.13)	12.02.21	73	0
304276	스크립트로 쓰는건데 뭘 써야될지 모르겠다..	SFCFS	12.02.21	41	0
304275	3D 구조가 3차원 배열로 하는거? [3]	1(118.220)	12.02.21	64	0
304274	vm웨어 핵실드오류... 컴고수님들 도와주십쇼...	QWERT.	12.02.21	112	0
304273	횽들 웹소켓 이용해서 채팅사이트 만들고있는데 방 여러개 만드려면	ㅁㄴㅇㄹ(175.210)	12.02.21	78	0
304271	언어가 통일되면 지금보다 좋아질까 나빠질까. [4]	ㅇㅇㅎ(110.47)	12.02.21	95	0
304270	yes24는 택배아저씨가 맨날 똑같네. [3]	ㅇㅇㅎ(110.47)	12.02.21	96	0
304267	모바일 디씨뷰어에 광고 플랫폼 달아놓으면 유식대장한테 고소먹음? [4]	공돌이대장	12.02.21	73	0
304266	어제 하드웨어 전문가들이랑 우연찮게 술자리가 있었는데... [1]	이문동쮸쮸바	12.02.21	134	0
304260	이노래 아는 사람 있나 ㅎㅎ [3]	쿄스케	12.02.21	44	0
304259	걸리는 이유좀 알려주세요 [2]	aos(121.139)	12.02.21	71	0
304258	마이플랫폼때문에 투비에 질문했는데	SFCFS	12.02.21	46	0
304257	하나만 질문할게요(비베) [1]	aos(121.139)	12.02.21	50	0
304256	나 연봉 1400이라도 받아씅면 좋겠다 [5]	1(118.220)	12.02.21	144	0
304255	데이터 관리는 a-z 24진법 0-9를 이용한 10진법이 있다 [2]	1(118.220)	12.02.21	57	0
304254	16진수을10진수로바꾸는거문제 [3]	ㅇㅇ	12.02.21	71	0
304253	template metaprogramming을 쓰면 될까 [1]	나다라마법사(114.205)	12.02.21	40	0
304252	회사들 근로조건이 어떤가여 [1]	풀개미'ㅅ'	12.02.21	59	0
304251	근데 좋은대학 나오면 프로그래밍쪽에 눈길 줄 필요가 없지않냐 [2]	가격거품	12.02.21	108	0
304249	실버라이트가 뜰 수 있을까? [5]	공돌이대장	12.02.21	76	0
304247	아오 개삽질 했다 ㅡㅡ) [1]	땡칠도사	12.02.21	64	0
304245	facebook 자동 로그인...	iljeomobolt	12.02.21	101	0
304242	lg 픽스딕스 접었네	이모군(175.114)	12.02.21	27	0
304241	오늘도 강남역 가는중	[성대아싸]	12.02.21	57	0
304237	'데이터 과학자'에 대해서 어떻게 생각해? [4]	구르구푸(202.30)	12.02.21	218	0