PE-Explorer

[ShadowCaster]

Lol, die Register Das wird noch geändert. Im prinzip wird der Header einer Exe oder einer Dll in grundlegende Abschnitte unterteilt

1. der MZ-Header (DOS-Header)
2. der PE-Header
3. der optionale Header (Adresse wo dieser anfängt steht im PE-Header)
3b. er enthält noch ein sogenanntes Data-Directory mit Informationen über Recourcen, die mit in die Exe oder Dll compiliert wurden, importierte und exportierte Funktionen, den Relocation-Table, etc.)
4. Sektionsheader
5. gefolgt von den Exe-Sektionen (Sektion 1-n)

Dementsprechend hab ich das Programm aufgebaut. Die Register werden noch entfernt und durch einen treeview ersetzt. Ich werd auch sicher eine Hilfe zum Programm verfassen. Aber ich hab mir gedacht, da ich an dem Tool sowieso immer arbeiten kann, veröffentliche ich es jetzt schon mal