网络安全分析:PE编程实例之地址转换器

3个单选框中只能有一个是选中状态,为了记录哪个单选框是选中状态,在类中定义一个成员变量m_nSelect。对3个单选框,分别使m_nSelect值为1、2和3。下面来看主要的代码。

在单击“计算”按钮后,响应该按钮的代码如下:


  1. void CPeParseDlg::OnBtnCalc()  
  2.  
  3.   // TODO: Add your control notification handler code here  
  4.   DWORD dwAddr = 0 
  5.   // 获取的地址  
  6.   dwAddr = GetAddr();  
  7.   // 地址所在的节  
  8.   int nInNum = GetAddrInSecNum(dwAddr);  
  9.   // 计算其他地址  
  10.   CalcAddr(nInNum, dwAddr);  

分别看一下GetAddr()、GetAddrInSecNum()和CalcAddr()的实现。

获取在编辑框中输入的地址内容的代码如下:


  1. DWORD CPeParseDlg::GetAddr()  
  2.  
  3.   char szAddr[10] = { 0 };  
  4.   DWORD dwAddr = 0 
  5.   switch ( m_nSelect )  
  6.   {  
  7.     case 1:  
  8.       {  
  9.         GetDlgItemText(IDC_EDIT_VA, szAddr, 10);  
  10.         HexStrToInt(szAddr, &dwAddr);  
  11.         break;  
  12.       } 
  13.      case 2:  
  14.       { 
  15.         GetDlgItemText(IDC_EDIT_RVA, szAddr, 10);  
  16.         HexStrToInt(szAddr, &dwAddr);  
  17.         break;  
  18.       }  
  19.     case 3: 
  20.       {  
  21.         GetDlgItemText(IDC_EDIT_FILEOFFSET, szAddr, 10);  
  22.         HexStrToInt(szAddr, &dwAddr);  
  23.         break;  
  24.       }  
  25.   }  
  26.   return dwAddr;  
  27. }  

获取该地址所属的第几个节的代码如下:


  1. int CPeParseDlg::GetAddrInSecNum(DWORD dwAddr)  
  2.  
  3.   int nInNum = 0 
  4.   int nSecNum = m_pNtHdr>FileHeader.NumberOfSections;  
  5.   switch ( m_nSelect )  
  6.   {  
  7.   case 1:  
  8.     {  
  9.       DWORD dwImageBase = m_pNtHdr>OptionalHeader.ImageBase;  
  10.       for ( nInNum = 0; nInNum < nSecNum; nInNum ++ )  
  11.       {  
  12.         if ( dwAddr >= dwImageBase + m_pSecHdr[nInNum].VirtualAddress  
  13.           && dwAddr <= dwImageBase + m_pSecHdr[nInNum].VirtualAddress  
  14.           + m_pSecHdr[nInNum].Misc.VirtualSize)  
  15.         {  
  16.           return nInNum;  
  17.         }  
  18.       }  
  19.       break;  
  20.     }  
  21.   case 2:  
  22.     {  
  23.       for ( nInNum = 0; nInNum < nSecNum; nInNum ++ )  
  24.       {  
  25.         if ( dwAddr >= m_pSecHdr[nInNum].VirtualAddress  
  26.           && dwAddr <= m_pSecHdr[nInNum].VirtualAddress  
  27.           + m_pSecHdr[nInNum].Misc.VirtualSize)  
  28.         {  
  29.           return nInNum;  
  30.         }  
  31.       }  
  32.       break;  
  33.     }  
  34.   case 3:  
  35.   {  
  36.     for ( nInNum = 0; nInNum < nSecNum; nInNum ++ )  
  37.     {  
  38.       if ( dwAddr >= m_pSecHdr[nInNum].PointerToRawData  
  39.         && dwAddr <= m_pSecHdr[nInNum].PointerToRawData  
  40.         + m_pSecHdr[nInNum].SizeOfRawData)  
  41.       {  
  42.         return nInNum;  
  43.       }  
  44.     }  
  45.     break;  
  46.  }  
  47.  }  
  48.  return -1;  
【声明】:芜湖站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

相关文章