كيف احصل على هذه البيانات من exe

ترى الاصفار لانك في بداية البرنامج ,الازاحة يجب تبدأ من بعد الحرف P من الكلمة PE , بمعنى اخر لكي تصل الى حجم قسم الكود عليك ان تجمع x03C + x012

x03C=ازاحة PE

وهذا تطبيق لسؤالك:

    invoke CreateFile,addr szFilename,GENERIC_READ,0,0,OPEN_ALWAYS,FILE_ATTRIBUTE_NORMAL,0
    
.if eax!=INVALID_HANDLE_VALUE
    mov hFile,eax
    
    invoke GetFileSize,eax,0
    mov fsize,eax

    invoke CreateFileMapping,hFile,0,PAGE_READONLY,0,0,0
    
    invoke MapViewOfFile,eax,FILE_MAP_READ,0,0,fsize
   
    mov pPE,eax
    cmp eax,0
    jne read_file
;    invoke MessageBox,0,SADD("Cannot Allocate The Needed Memory"),0 ,MB_OK
    invoke CloseHandle,hFile
    invoke ExitProcess,eax
    
    read_file:
    invoke CloseHandle,hFile
    mov ebx,pPE
    add ebx,dword ptr [ebx+003ch]
    mov ecx,[ebx+12h]
    
    invoke wsprintf,addr size_of_code,addr format,ecx
    invoke MessageBox,hWin,addr size_of_code,addr size_of_code,MB_OK
    
    mov ecx,[ebx+20h]
    invoke wsprintf,addr size_of_code,addr format,ecx
    invoke MessageBox,hWin,addr size_of_code,addr size_of_code,MB_OK

    mov ecx,[ebx+7fh]
    invoke wsprintf,addr size_of_code,addr format,ecx
    invoke MessageBox,hWin,addr size_of_code,addr size_of_code,MB_OK
    
    finished:
    invoke UnmapViewOfFile,pPE
    .else
;   	 invoke MessageBox,hWin,SADD("Error Creating Process"),0,MB_OK
.endif

هذا برنامج بسيط كنت بدأت به و لكن لم يكتمل

يا رب ينفع

PE Hack.rar