Python下pefile的使用

最新推荐文章于 2026-06-06 19:28:23 发布

原创最新推荐文章于 2026-06-06 19:28:23 发布 · 9.5k 阅读

5 ·

本内容遵循CC 4.0 BY-SA版权协议

安全同时被 2 个专栏收录

34 篇文章

订阅专栏

Python

7 篇文章

订阅专栏

本文介绍了如何使用Python的pefile库来分析PE文件，通过链接到pefile的官方Wiki和看雪论坛的相关帖子，提供了学习和实践的代码示例。

其实在pefile主页的Wiki上已经详细介绍了，https://code.google.com/p/pefile/wiki/UsageExamples这里给出了使用例子。同时参照着看雪http://bbs.pediy.com/showthread.php?t=89838的例子，学习了下。

下面贴上自己学习过程的代码例子，Mark备用：

# -*- coding: cp936 -*-
#import os, string, shutil,re
import pefile
import pydasm
import sys


PEfile_Path = r"G:\calc.exe"
#PEfile_Path = r"G:\msvcp110.dll"
pe = pefile.PE(PEfile_Path)
print PEfile_Path,'\n\n'

'''
pe_file = open('PE.txt', 'w')
console = sys.stdout
sys.stdout = pe_file
#PE全面解析
print pe
sys.stdout = console
pe_file.close()
'''

#入口点
#print hex(pe.OPTIONAL_HEADER.AddressOfEntryPoint)

'''
#节表
for section in pe.sections:
    print section
#print hex(pe.sections[i].Characteristics)
'''

'''
#导入表
for importeddll in pe.DIRECTORY_ENTRY_IMPORT:
    print importeddll.dll, ':'
    #print pe.DIRECTORY_ENTRY_IMPORT[0].dll
    for importedapi in importeddll.imports:
        print '\t', hex(importedapi.address), importedapi.name
    #print pe.DIRECTORY_ENTRY_IMPORT[0].imports[0].name
'''

'''
#从入口点开始反汇编
ep = pe.OPTIONAL_HEADER.AddressOfEntryPoint
ep_ava = ep + pe.OPTIONAL_HEADER.ImageBase
data = pe.get_memory_mapped_image()[ep:ep+200]
offset = 0
while offset < len(data):
  i = pydasm.get_instruction(data[offset:], pydasm.MODE_32)
  #打印不换行，加,
  print hex(ep + offset), '\t',
  print pydasm.get_instruction_string(i, pydasm.FORMAT_INTEL, ep_ava+offset)
  offset += i.length
'''

'''
#导出符号
#例如calc.exe无导出信息则不存在DIRECTORY_ENTRY_EXPORT变量会出错
for exp in pe.DIRECTORY_ENTRY_EXPORT.symbols:
    print hex(pe.OPTIONAL_HEADER.ImageBase + exp.address), exp.name, exp.ordinal
'''

'''
#改写PE信息
pe.OPTIONAL_HEADER.AddressOfEntryPoint = 0xdeadbeef
pe.write(filename='file_to_write.exe')
'''

这个库感觉用着挺方便的，不过目前已经有一堆PE信息查看工具……