我怎样才能得到内容.textPE 中的部分（或任何其他部分），使用pefile module?
sectionsPE类实例的attr是节列表，每个项都有get_data函数：
>>> import pefile
>>> pe = pefile.PE('./psfile.exe')
>>> for section in pe.sections:
... print (section.Name, hex(section.VirtualAddress),
... hex(section.Misc_VirtualSize), section.SizeOfRawData )
...
('.text\x00\x00\x00', '0x1000', '0xd3e4', 57344)
('.rdata\x00\x00', '0xf000', '0x5504', 24576)
('.data\x00\x00\x00', '0x15000', '0x3684', 8192)
('.rsrc\x00\x00\x00', '0x19000', '0x444', 4096)
文本部分数据的前 10 个字节例如：
>>> pe.sections[0].get_data()[:10]
'\x81\xec\x90\x00\x00\x00j>\x8dD'
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
