在PE文件中搜索操作码字节

Question

我的任务是在PE文件中搜索操作码字节，并检查PE文件中是否存在指定的操作码字节序列（常量和预定义）。我在网上遇到过很多例子，但解决方案大多是C＃或Python;但是，我的要求基于C语言。

请告诉我如何通过在C中编写一个简单的程序来检查和比较PE文件中的操作码字节值。任何帮助将不胜感激。

感谢。

Answer 1

您可以查看ROPGadget或rp，这两个软件都包含您想要的代码（以及更多内容）。