WINDOWS系統(tǒng)中PE文件內(nèi)容的獲取.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，分布式系統(tǒng)應(yīng)用的不斷拓展，分布式應(yīng)用對高可靠性和可用性的要求越來越迫切。一個高可用性的系統(tǒng)要求在任何情況下服務(wù)不會被中斷并且能夠提供正確的服務(wù)，因此，分布式系統(tǒng)的容錯問題是目前分布式系統(tǒng)研究的熱點(diǎn)和難點(diǎn)，同時也是一個富有挑戰(zhàn)性的課題。
　　 本文以2008年山東省自然科學(xué)基金項(xiàng)目為背景，主要針對Windows操作系統(tǒng)中的應(yīng)用程序，將可執(zhí)行文件的內(nèi)容保存在磁盤的單獨(dú)文件中，并且不斷地更新文件中的內(nèi)容。這樣

2、當(dāng)應(yīng)用程序出現(xiàn)故障時，可以從文件中獲取最新的內(nèi)容，達(dá)到快速恢復(fù)的目的。本文主要完成了一下工作：
　　 (1)深入研究了可執(zhí)行文件的結(jié)構(gòu)，認(rèn)真分析了可執(zhí)行文件各結(jié)構(gòu)的內(nèi)容，并編寫程序獲取了可執(zhí)行文件中的數(shù)據(jù)段、資源段等節(jié)數(shù)據(jù)。
　　 (2)闡述了動態(tài)鏈接庫與進(jìn)程地址空間的關(guān)系；分析了兩種載入DLL的方法：一種是隱式載入，另一種是顯式載入；最后列舉了兩種動態(tài)鏈接庫注入的方法：使用Windows掛鉤注入動態(tài)鏈接庫和使用遠(yuǎn)程線程

3、注入動態(tài)鏈接庫。
　　 (3)自己編寫了一個動態(tài)鏈接庫，他將獲取正在執(zhí)行的可執(zhí)行文件的內(nèi)容，包括它的數(shù)據(jù)段、初始化的全局變量等在程序運(yùn)行過程有可能變化的數(shù)據(jù)。然后編寫了一個Windows窗口應(yīng)用程序，此程序中使用Windows掛鉤將上述動態(tài)鏈接庫注入到應(yīng)用程序中，并在窗口顯式獲取的可執(zhí)行文件的內(nèi)容。
　　 (4)將獲取的可執(zhí)行文件的內(nèi)容存入到磁盤的一個文件中，并利用后臺程序不斷地更新里面的內(nèi)容。當(dāng)Windows應(yīng)用程序出