Eine aufbereitete Darstellung der Quelle

 
     
 
 
Anforderungen  |   Konzepte  |   Entwurf  |   Entwicklung  |   Qualitätssicherung  |   Lebenszyklus  |   Steuerung
 
 
 
 

Benutzer

Quelle  pe.go   Sprache: unbekannt

 
Spracherkennung für: .go vermutete Sprache: Unknown {[0] [0] [0]} [Methode: Schwerpunktbildung, einfache Gewichte, sechs Dimensionen]

// Copyright 2018 Google Inc. All rights reserved.
//
// Licensed under the Apache License, Version 2.0 (the "License");
// you may not use this file except in compliance with the License.
// You may obtain a copy of the License at
//
//     http://www.apache.org/licenses/LICENSE-2.0
//
// Unless required by applicable law or agreed to in writing, software
// distributed under the License is distributed on an "AS IS" BASIS,
// WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
// See the License for the specific language governing permissions and
// limitations under the License.

package symbol_inject

import (
 "debug/pe"
 "fmt"
 "io"
 "sort"
 "strings"
)

func peSymbolsFromFile(r io.ReaderAt) (*File, error) {
 peFile, err := pe.NewFile(r)
 if err != nil {
  return nil, cantParseError{err}
 }

 return extractPESymbols(peFile)
}

func extractPESymbols(peFile *pe.File) (*File, error) {
 var prefix string
 if peFile.FileHeader.Machine == pe.IMAGE_FILE_MACHINE_I386 {
  // symbols in win32 exes seem to be prefixed with an underscore
  prefix = "_"
 }

 symbols := peFile.Symbols
 sort.SliceStable(symbols, func(i, j int) bool {
  if symbols[i].SectionNumber != symbols[j].SectionNumber {
   return symbols[i].SectionNumber < symbols[j].SectionNumber
  }
  return symbols[i].Value < symbols[j].Value
 })

 file := &File{}

 for _, section := range peFile.Sections {
  file.Sections = append(file.Sections, &Section{
   Name:   section.Name,
   Addr:   uint64(section.VirtualAddress),
   Offset: uint64(section.Offset),
   Size:   uint64(section.VirtualSize),
  })
 }

 for _, symbol := range symbols {
  if symbol.SectionNumber > 0 {
   file.Symbols = append(file.Symbols, &Symbol{
    Name: strings.TrimPrefix(symbol.Name, prefix),
    // PE symbol value is the offset of the symbol into the section
    Addr: uint64(symbol.Value),
    // PE symbols don't have size information
    Size:    0,
    Section: file.Sections[symbol.SectionNumber-1],
   })
  }
 }

 return file, nil
}

func dumpPESymbols(r io.ReaderAt) error {
 peFile, err := pe.NewFile(r)
 if err != nil {
  return cantParseError{err}
 }

 fmt.Println("&pe.File{")
 fmt.Println("\tFileHeader: pe.FileHeader{")
 fmt.Printf("\t\tMachine: %#v,\n", peFile.FileHeader.Machine)
 fmt.Println("\t},")

 fmt.Println("\tSections: []*pe.Section{")
 for _, section := range peFile.Sections {
  fmt.Printf("\t\t&pe.Section{SectionHeader: %#v},\n", section.SectionHeader)
 }
 fmt.Println("\t},")

 fmt.Println("\tSymbols: []*pe.Symbol{")
 for _, symbol := range peFile.Symbols {
  fmt.Printf("\t\t%#v,\n", symbol)
 }
 fmt.Println("\t},")

 fmt.Println("}")

 return nil
}

[Dauer der Verarbeitung: 0.18 Sekunden, vorverarbeitet 2026-06-28]

                                                                                                                                                                                                                                                                                                                                                                                                     


Neuigkeiten

     Aktuelles
     Motto des Tages

Software

     Quellcodebibliothek
     Eigene Quellcodes
     Fremde Quellcodes
     Suchen

Aktivitäten

     Artikel über Sicherheit
     Anleitung zur Aktivierung von SSL

Muße

     Gedichte
     Musik
     Bilder

Jenseits des Üblichen ....
    

Besucherstatistik

Besucherstatistik