使用Python（pefile/win32api）枚举二进制文件的所有模块问题的回答

使用Python（pefile/win32api）枚举二进制文件的所有模块

回答此问题可获得 20 贡献值，回答如果被采纳可获得 50 分。

我想使用PEfile或其他Python库来枚举所有模块。我以为我有，但后来我进入WinDbg，因为一些明显的失踪，我看到有一些失踪的。你知道吗 为了文件zilla.exe地址： <pre><code>00400000 00fe7000 image00400000 image00400000 01c70000 01ecc000 combase C:\WINDOWS\SysWOW64\combase.dll 6f590000 6f5ac000 SRVCLI C:\WINDOWS\SysWOW64\SRVCLI.DLL 6f640000 6f844000 COMCTL32 C:\WINDOWS\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.472_none_42ecd1cc44e43e73\COMCTL32.DLL 70610000 7061b000 NETUTILS C:\WINDOWS\SysWOW64\NETUTILS.DLL 70720000 70733000 NETAPI32 C:\WINDOWS\SysWOW64\NETAPI32.dll 72910000 72933000 winmmbase C:\WINDOWS\SysWOW64\winmmbase.dll 729d0000 729d8000 WSOCK32 C:\WINDOWS\SysWOW64\WSOCK32.DLL 72b40000 72b64000 WINMM C:\WINDOWS\SysWOW64\WINMM.DLL 72b70000 72b88000 MPR C:\WINDOWS\SysWOW64\MPR.DLL 73c60000 73c6a000 CRYPTBASE C:\WINDOWS\SysWOW64\CRYPTBASE.dll 73c70000 73c90000 SspiCli C:\WINDOWS\SysWOW64\SspiCli.dll 74120000 741b6000 OLEAUT32 C:\WINDOWS\SysWOW64\OLEAUT32.dll 741c0000 7477a000 windows_storage C:\WINDOWS\SysWOW64\windows.storage.dll 74780000 7487c000 ole32 C:\WINDOWS\SysWOW64\ole32.dll 74880000 74908000 shcore C:\WINDOWS\SysWOW64\shcore.dll 74910000 7498d000 msvcp_win C:\WINDOWS\SysWOW64\msvcp_win.dll 74990000 74a4f000 msvcrt C:\WINDOWS\SysWOW64\msvcrt.dll 74a50000 74a72000 GDI32 C:\WINDOWS\SysWOW64\GDI32.dll 74bd0000 74bde000 MSASN1 C:\WINDOWS\SysWOW64\MSASN1.dll 74be0000 74c47000 WS2_32 C:\WINDOWS\SysWOW64\WS2_32.dll 74c70000 74d30000 RPCRT4 C:\WINDOWS\SysWOW64\RPCRT4.dll 74d30000 74d37000 Normaliz C:\WINDOWS\SysWOW64\Normaliz.dll 74d40000 74d79000 cfgmgr32 C:\WINDOWS\SysWOW64\cfgmgr32.dll 74fe0000 75025000 powrprof C:\WINDOWS\SysWOW64\powrprof.dll 75150000 7526e000 ucrtbase C:\WINDOWS\SysWOW64\ucrtbase.dll 75280000 75416000 CRYPT32 C:\WINDOWS\SysWOW64\CRYPT32.dll 75420000 75584000 gdi32full C:\WINDOWS\SysWOW64\gdi32full.dll 755c0000 755c8000 FLTLIB C:\WINDOWS\SysWOW64\FLTLIB.DLL 755d0000 755e8000 profapi C:\WINDOWS\SysWOW64\profapi.dll 755f0000 75635000 SHLWAPI C:\WINDOWS\SysWOW64\SHLWAPI.dll 75640000 7698a000 SHELL32 C:\WINDOWS\SysWOW64\SHELL32.dll 76990000 76b74000 KERNELBASE C:\WINDOWS\SysWOW64\KERNELBASE.dll 76cf0000 76cff000 kernel_appcore C:\WINDOWS\SysWOW64\kernel.appcore.dll 76d00000 76d17000 win32u C:\WINDOWS\SysWOW64\win32u.dll 76db0000 76e86000 COMDLG32 C:\WINDOWS\SysWOW64\COMDLG32.DLL 76e90000 7701d000 USER32 C:\WINDOWS\SysWOW64\USER32.dll 77020000 77064000 sechost C:\WINDOWS\SysWOW64\sechost.dll 77100000 771e0000 KERNEL32 C:\WINDOWS\SysWOW64\KERNEL32.DLL 771e0000 77238000 bcryptPrimitives C:\WINDOWS\SysWOW64\bcryptPrimitives.dll 77240000 772b8000 ADVAPI32 C:\WINDOWS\SysWOW64\ADVAPI32.dll 773b0000 77540000 ntdll ntdll.dll </code></pre> 这是我使用simlar脚本从pefile获得的输出： <pre><code>ADVAPI32.dll COMCTL32.DLL COMDLG32.DLL CRYPT32.dll GDI32.dll KERNEL32.dll MPR.DLL msvcrt.dll NETAPI32.dll Normaliz.dll ole32.dll OLEAUT32.dll POWRPROF.dll SHELL32.DLL USER32.dll WINMM.DLL WS2_32.dll WSOCK32.DLL def findDLL(): pe = pefile.PE(name) for each in pe.DIRECTORY_ENTRY_IMPORT: print entry.dll </code></pre> 在Pefile中还有什么我应该查看的，以获得将要加载的模块的更完整列表吗？你知道吗 win32api或win32con中有什么东西可以给我这些信息吗？如果可能的话，我更喜欢pefile，但两者都可以。我需要能够输出所有模块，将被加载的列表。我在用Python工作，对变化不灵活。你知道吗

0 条评论
分类：Python问答

默认排序时间排序

1 个回答

匿名 1天前

　擅长：python、mysql、java

使用Python（pefile/win32api）枚举二进制文件的所有模块

1 个回答

相关Python问题