使用c＃分析便携式可执行文件

Question

C / C ++具有一组预定义的结构和常量，对应于exe-header等等。是否存在一些类比标准命名空间，C＃中的类用于分析可移植可执行文件？或者它只是非托管不安全的更多本地语言的特权？

Answer 1

存在一个名为PeNet的托管库，它也可以作为开源和NuGet包使用。您可以使用此库访问和更改PE头中的几乎所有结构。 PeNet GitHub

免责声明：我是图书馆的主要作者

Answer 2

语言没有多少内置（如果有的话），但有很多例子，例如

• https://web.archive.org/web/20160312145447/http://code.cheesydesign.com/?p=572
• https://web.archive.org/web/20150826092221/http://sergeyakopov.com/2010/11/reading-pe-format-using-data-marshaling-in-net/

Answer 3

一个有趣的库，针对包括c＃在内的多种语言发布：

https://formats.kaitai.io/microsoft_pe/csharp.html

它使用另一个Kaitai的类“ Kaitai Struct”，这是另一个有趣且更通用的读取二进制文件的类。