WINDOWS系統(tǒng)中PE文件內(nèi)容的獲取.pdf

1、計算機網(wǎng)絡技術的迅猛發(fā)展，分布式系統(tǒng)應用的不斷拓展，分布式應用對高可靠性和可用性的要求越來越迫切。一個高可用性的系統(tǒng)要求在任何情況下服務不會被中斷并且能夠提供正確的服務，因此，分布式系統(tǒng)的容錯問題是目前分布式系統(tǒng)研究的熱點和難點，同時也是一個富有挑戰(zhàn)性的課題。
　　 本文以2008年山東省自然科學基金項目為背景，主要針對Windows操作系統(tǒng)中的應用程序，將可執(zhí)行文件的內(nèi)容保存在磁盤的單獨文件中，并且不斷地更新文件中的內(nèi)容。這樣

2、當應用程序出現(xiàn)故障時，可以從文件中獲取最新的內(nèi)容，達到快速恢復的目的。本文主要完成了一下工作：
　　 (1)深入研究了可執(zhí)行文件的結(jié)構，認真分析了可執(zhí)行文件各結(jié)構的內(nèi)容，并編寫程序獲取了可執(zhí)行文件中的數(shù)據(jù)段、資源段等節(jié)數(shù)據(jù)。
　　 (2)闡述了動態(tài)鏈接庫與進程地址空間的關系；分析了兩種載入DLL的方法：一種是隱式載入，另一種是顯式載入；最后列舉了兩種動態(tài)鏈接庫注入的方法：使用Windows掛鉤注入動態(tài)鏈接庫和使用遠程線程

3、注入動態(tài)鏈接庫。
　　 (3)自己編寫了一個動態(tài)鏈接庫，他將獲取正在執(zhí)行的可執(zhí)行文件的內(nèi)容，包括它的數(shù)據(jù)段、初始化的全局變量等在程序運行過程有可能變化的數(shù)據(jù)。然后編寫了一個Windows窗口應用程序，此程序中使用Windows掛鉤將上述動態(tài)鏈接庫注入到應用程序中，并在窗口顯式獲取的可執(zhí)行文件的內(nèi)容。
　　 (4)將獲取的可執(zhí)行文件的內(nèi)容存入到磁盤的一個文件中，并利用后臺程序不斷地更新里面的內(nèi)容。當Windows應用程序出