判断PE 是否DLL EXE 驱动程序等

揰掵佲

游客，如果您要查看本帖隐藏内容请回复

判断PE 是否DLL EXE 驱动程序等
可以判断格式
.常量 子系统_未知, "0", , 未知(Unknown subsystem.)
.常量 子系统_驱动程序, "1", , 无子系统/一般为驱动(Image doesn't require a subsystem.)
.常量 子系统_Windows图形界面, "2", , Windows 图形用户界面/图形接口子系统(Image runs in the Windows GUI subsystem.)
.常量 子系统_Windows控制台, "3", , Windows 控制台/字符子系统(Image runs in the Windows character subsystem.)
.常量 子系统_OS2控制台, "5", , OS/2 控制台/字符子系统(image runs in the OS/2 character subsystem.)
.常量 子系统_Posix控制台, "7", , Posix 控制台/字符子系统(image runs in the Posix character subsystem.)
.常量 子系统_Windows9x驱动, "8", , Windows9x 驱动(image is a native Win9x driver.)
.常量 子系统_WindowsCE, "9", , Windows CE(Image runs in the Windows CE subsystem.)
.常量 子系统_EFI应用程序, "10", , EFI 应用程序(EFI AppLICATION.)
.常量 子系统_EFI引导服务, "11", , EFI 引导服务设备(EFI BOOT SERVICE DRIVER.)
.常量 子系统_EFI运行时间, "12", , EFI 运行时间驱动(EFI RUNTIME DRIVER.)
.常量 子系统_EFI只读存储器, "13", , EFI 只读存储器(EFI ROM.)
.常量 子系统_X_Box, "14", , X-Box(XBOX.)

Kelly

只是判断是不是加载了驱动？能不能找出来

Kelly

好像我理解错了，原理是判断文件的类型

无才无材亦无财

只为了看一下到底是啥东西。。PE是什么。。

最终的幻象

怒抢一记沙发

铭铭豪

我就是这么任性

3133841

支持不错的东西

wuyujiesong

支持虫子大神

shuang

什么意思？不懂 很高大上的感觉

轻装前行

支持啊看看啊

qq1161982793

怎么每个都要回复！！！