学了PE结构。自已写了一个PE格式阅读器,参照stub_pe的一些功能,比它多了一个可以任意区间查看的功能。少了一些用得少的功能,没有来得急注释。放上源码,有兴趣的朋友可以改改。还有那个export_list功能显示得不是很正常。高手改改。

上传的附件 PEreader.rar