c++ - 在运行时从应用程序获取 PE 标头时出现运行时错误

Question

我一直在尝试为 WINDOWS 进程制作一个可执行注入器，程序编译时没有任何错误，但是当我运行程序时（通过 Microsoft Visual Studio 的调试模式），我得到一个运行时错误。Visual Studio 突出显示一行（我已将其标记为注释）

#include <windows.h>
#include "resource.h"

int main()
{
 PIMAGE_DOS_HEADER IDH;
 PIMAGE_NT_HEADERS INTH;
 PIMAGE_SECTION_HEADER ISH;

 //Lets load the resource
 HRSRC hResource=FindResourceA(NULL,(LPCSTR)MAKEINTRESOURCE(IDR_EXE1),"EXE");
 DWORD ResourceSize=SizeofResource(NULL,hResource);
 HGLOBAL hGlob=LoadResource(NULL,hResource);
 LPSTR lpFileMaped=(LPSTR)LockResource(hGlob);

 //obtain the DOS and PE headers
 IDH=(PIMAGE_DOS_HEADER)&lpFileMaped[0];
 INTH=(PIMAGE_NT_HEADERS)&lpFileMaped[IDH->e_lfanew]; //this is the highlighted line
                                       // which supposedly causes an error at runtime

 ....

为什么会这样，谁能详细说明？

Answer 1

看看Matt Pietrek 的标准作品。

e_lfanew 字段包含PE头的文件偏移量