c - 在 PE 文件中搜索操作码字节

Question

我的任务是在 PE 文件中搜索操作码字节并检查 PE 文件中是否存在指定的操作码字节序列（常量和预定义）。我在网上遇到过很多例子，但解决方案大多是 C# 或 Python；但是，我的要求是基于 C 语言的。

请告诉我如何通过用 C 编写一个简单的程序来检查和比较 PE 文件中的操作码字节值。任何帮助将不胜感激。

谢谢。

Answer 1

您可以查看ROPGadget或rp，这两个软件都包含执行您想要的（以及更多）的代码。