一个查看PE文件内容的小工具——CliPeViewer
2009-04-18 11:25
489 查看
一个查看PE文件内容的小工具——CliPeViewer
本文地址:/article/4707197.html作者:Anders Liu
猛击此链接,下载CliPeViewer:http://files.cnblogs.com/AndersLiu/CliPeViewer.zip
CliPeViewer是老刘编写的一个WinForm小程序,能够用来查看托管PE文件中的各种结构。目前有很多能够查看PE信息的程序,支持.NET的也有。不过,CliPeViewer与他们的最大区别在于,这个小程序更在意原汁原味地暴露一个PE文件中的内容,尤其是对于文件中的每个结构、每个字段,除了显示了它的值之外,还显示出了它在PE文件中的偏移量和原始数据。
坦率地说,CliPeViewer还没有写完。尚欠缺的功能包括:显示IL指令、托管方法的定义(方法头、异常处理块等),以及对元数据签名的解析。之所以放出这个不成熟的版本,是因为老刘等不起了。2005年,老刘就开始学习托管PE文件格式和IL语言,并有想法写这样一个程序,甚至编写了这个程序的最原始版本。
2006年,因为种种原因这件事就放下了。到了2007年,工作之余闲暇时间不少,于是又把这一摊子捡了起来。2008年,老刘惊喜地发现,自.NET 2.0以来,不管CLR怎么进展,编程语言如何进化,但底层的元数据结构似乎一直没发生变化,ECMA-335标准也一直停留在2006年6月的版本。于是老刘发现这件事有搞头,下定决心要搞一搞。
前不久,看了一些C# 4.0的资料,更加坚定了这种看法。C# 4.0里所有的新功能,都是.NET 2.0时代就已经提供了的,只是一直没有在上层语言中体现出来。
从2005年到2009年,不短了,结果一个像样的版本也没写出来。先后开了不下10个项目,名字也改了5、6次了,最后都是不了了之。目前这个CliPeViewer是我最满意的一个版本,也是打算继续跟进下去的版本。老刘觉得不能等了,等到自己满意了,.NET兴许都成历史文物了。
这个程序的代码(NB的多次否定句来了)有够烂,但足够简单,却又很多。所以这里就不放出源代码了,如果实在感兴趣可使用.NET Reflector偷窥。
后面老刘可能会继续修改这个版本,也没准推翻重来。但老刘保证要做的事包括:1)写一个通用点的XML文件,描述PE文件结构,这样大家(包括老刘自己)就可以通过编写代码生成器来生成文件结构的定义了。2)让AndersLiu.CliPe.dll尽可能地为第三方所用。3)写一些文章介绍PE文件格式。
下面截图奉上。
(完)
相关文章推荐
- Linux 文件内容查看工具介绍 ZT
- linux tail 命令详解!Linux 文件内容查看工具介绍
- Linux 文件内容查看工具介绍
- Linux 文件内容查看工具介绍--cat,less,more,tail,head//http://blog.sina.com.cn/s/blog_737103810100qsxk.html
- 一天一个Linux基础命令之查看文件内容less
- 查看一个归档或压缩文件的内容而无需解压它
- 一个完整的MSI包的配置文件XML的内容形式和查看方法ORCA
- Linux 文件内容查看工具介绍
- 发现一个好用的Android文件访问工具--es文件管理器,可以在同局域网下的浏览器中查看手机中的文件
- linux下查看文件内容工具发布啦!
- C0302 将一个代码块中的内容保存在文件中, 查看一个rpm包是否可以安装
- 一个可以查看 Linux 当前缓存了哪些大文件的小工具
- 一天一个linux基础命令之查看文件开头结尾部分内容tail
- 使用SQL BAK Reader 小工具查看SQL Server备份文件内容(不需要打开SQL Server)
- 只查看一个文件(100行)中的第20-30行内容
- linux下查看文件内容工具
- Linux 文件内容查看工具介绍
- linux下查看文件内容工具发布啦!
- 写了一个查看FTP文件更新的工具
- Linux 文件内容查看工具介绍