《VC驿站《PE文件格式解析》》

PE文件:

VC驿站《PE文件格式解析》

 

2/9

https://www.google.com/search?q=PE%E6%A0%BC%E5%BC%8F%E5%9B%BE

PE文件格式

 多线程,线程函数就是一个回调函数

传入的 callback:函数名即函数指针即函数和入口地址;

如上图所示:系统给规则,用户写代码,好处:适当的规则下给予一定的灵活性;

windows 编程必读书;

名言:don't call me , I call you

这里面的 I 就是指操作系统 

多态性(virtual 函数)也是这个思想 —— 子类你写了就用你的,如果没写就用我父类的,至于接口,我先给你指定好


2/9
 
 
 

类图:

 

 

设置成纯虚函数 virtual fnc() = 0; —— 如果继承,就一定要重写;

 

 还有自己的虚函数

PVOID m_pFileHandle:文件句柄指针

纯虚函数:用来管理指针

领导:常识,系统包含的要素 —— 纯虚函数

架构:经验,—— 虚函数

施工:实践,—— 函数

 

文件都用句柄的形式加载:

 

 

 

 

 

 

 

 代码风格很好,功底深厚

 dwErrordCode 比较重要

pvMsgBuff 也重要,错误信息存哪

下节课基于《PE格式图.pdf》来读写 PE

 
 
原文地址:https://www.cnblogs.com/cx2016/p/13121369.html