标签： c windows
我正在努力编写一个C函数来计算可执行文件中PE头的大小。我试图用Capstone反汇编一堆文件。为了让Capstone反汇编文件，数据缓冲区必须在可执行文件中的PE头之后启动。基本上，我不能给Capstone一个文件并说反汇编。
我知道如何使用Capstone并且我编写了一些函数来启动反汇编过程。但我不知道如何在文件中寻找到PE头的末尾。如果有人能给我提供一些指示或提示，我将不胜感激。谢谢。
-Mike