前言與聲明

秉持開源和共享的理念，博主在這里分享自己的代碼。
博客中的代碼可以將PE文件的十六進制代碼（機器碼）提取出來，這些機器碼可用于機器學習、軟件分析等。

聲明： 轉載請標明來處，創作不易！

---

代碼使用說明

一共有四套代碼：

• create_hex_code_v1: 將一個文件的全部十六進制代碼輸出保存；
• create_hex_code_v2: 將一個文件十六進制代碼從地址00000400h處開始輸出保存；
• create_hex_code_v3: 將一個文件夾中的全部文件的全部十六進制代碼輸出保存；
• create_hex_code_v4: 將一個文件夾中的全部十六進制代碼從地址00000400h處開始輸出保存；

注意事項：
代碼以c++寫成，核心代碼函數未封裝，所以網友們在使用的時候要把填寫文件路徑處的代碼修改為您自己的路徑。路徑分割時切記用雙斜杠。

代碼：

• create_hex_code_v1:

#include <iostream> #include <iomanip> #include <windows.h> #include <fstream> #include <vector> using namespace std;DWORD FileSize() //獲取PE文件的大小 {TCHAR szFileName[MAX_PATH] = TEXT("D:\\MC\\Minecraft 1.7.10 工業2自定義NPC 光影懶人包\\[啟動器]HMCL-2.2.4.exe");HANDLE hFile = CreateFile(szFileName, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);if (INVALID_HANDLE_VALUE == hFile){if (0 == GetLastError()){printf("file not exist");}return 0;}DWORD dwFileSize = 0;dwFileSize = GetFileSize(hFile, NULL);CloseHandle(hFile);return dwFileSize; } int main() {vector<int>pe_hex_code; //創建容器pe_hex_code，類似于數組，但其長度是不受限的，可以完整地輸出PE文件的十六進制代碼ifstream fin("D:\\MC\\Minecraft 1.7.10 工業2自定義NPC 光影懶人包\\[啟動器]HMCL-2.2.4.exe", ios::binary); //讀PE文件if (!fin)exit(0);char c;long i = 0, j = 0;cout.setf(ios::uppercase); //ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.DWORD leng = FileSize(); //PE文件大小DWORD count = 0; //用于記錄容器pe_hex_code中正在輸出的十六進制代碼的indexofstream outfile("test.txt"); //將PE文件的十六進制代碼輸出outfile.setf(ios::uppercase);//ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.while ((j * 16 + i) < leng){c = fin.get();pe_hex_code.push_back(((int)c) & 0x000000ff);vector<int>::iterator it;it = pe_hex_code.begin() + count++;if (i == 0) {cout << hex <<setfill('0')<< setw(7) << j << "0h: ";outfile << hex << setfill('0') << setw(7) << j << "0h: ";}cout << hex << setfill('0') << setw(2) << *it << " ";outfile << hex << setfill('0') << setw(2) << *it << " ";if (i++ == 15){cout << endl;outfile << endl;i = 0;j++;}}fin.close();outfile.close();return 0; }

• create_hex_code_v2:

#include <iostream> #include <iomanip> #include <windows.h> #include <fstream> #include <vector> using namespace std;DWORD FileSize() //獲取PE文件的大小 {TCHAR szFileName[MAX_PATH] = TEXT("D:\\MC\\Minecraft 1.7.10 工業2自定義NPC 光影懶人包\\[啟動器]HMCL-2.2.4.exe");HANDLE hFile = CreateFile(szFileName, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);if (INVALID_HANDLE_VALUE == hFile){if (0 == GetLastError()){printf("file not exist");}return 0;}DWORD dwFileSize = 0;dwFileSize = GetFileSize(hFile, NULL);CloseHandle(hFile);return dwFileSize; } int main() {vector<int>pe_hex_code; //創建容器pe_hex_code，類似于數組，但其長度是不受限的，可以完整地輸出PE文件的十六進制代碼ifstream fin("D:\\MC\\Minecraft 1.7.10 工業2自定義NPC 光影懶人包\\[啟動器]HMCL-2.2.4.exe", ios::binary); //讀PE文件if (!fin)exit(0);char c;long i = 0, j = 0;cout.setf(ios::uppercase); //ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.DWORD leng = FileSize(); //PE文件大小DWORD count = 0; //用于記錄容器pe_hex_code中正在輸出的十六進制代碼的indexofstream outfile("test0.bytes"); //將PE文件的十六進制代碼輸出outfile.setf(ios::uppercase);//ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.while ((j * 16 + i) < leng){c = fin.get();pe_hex_code.push_back(((int)c) & 0x000000ff);vector<int>::iterator it;it = pe_hex_code.begin() + count++;if ((j * 16 + i) >= 0x00000400){if (i == 0){cout << hex << setfill('0') << setw(7) << j << "0h: ";outfile << hex << setfill('0') << setw(7) << j << "0h: ";}cout << hex << setfill('0') << setw(2) << *it << " ";outfile << hex << setfill('0') << setw(2) << *it << " ";if (i++ == 15){cout << endl;outfile << endl;i = 0;j++;}}else if (i++ == 15){i = 0;j++;} }fin.close();outfile.close();return 0; }

• create_hex_code_v3:

/*#include <iostream> #include <iomanip> #include <windows.h> #include <fstream> using namespace std;#define MAX 16*10000 int value[MAX];int main() {ifstream fin("D:\\MC\\Minecraft 1.7.10 工業2自定義NPC 光影懶人包\\[啟動器]HMCL-2.2.4.exe" ,ios::binary); //讀取文件if (!fin)exit(0);else{fin.seekg(0, ios::end);int size = (int)fin.tellg();cout << "size:" << size << endl;;char c;long i = 0, j = 0;cout.setf(ios::uppercase); //ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.cout << setfill('0');while ((j * 16 + i) < size ){c = fin.get(); //ifstream的.get()函數用于讀取一個字符，字符大小為一個bytevalue[j * 16 + i] = ( ((int)c) & 0x000000FF); //(int)c會將byte的內存空間高位補1（也就是按符號位補位）擴充到32位,所以前16位需要置0if (i == 0)cout << hex << setw(7) << j << "0h: ";cout << hex << setw(2) << value[j * 16 + i] << " ";if (i++ == 15){cout << endl;i = 0;j++;}}fin.close();}return 0; } */#include <iostream> #include <iomanip> #include <windows.h> #include <fstream> #include <vector> #include <io.h> #include <direct.h> using namespace std;/*DWORD FileSize() //獲取PE文件的大小 {TCHAR szFileName[MAX_PATH] = TEXT("D:\\MC\\Minecraft 1.7.10 工業2自定義NPC 光影懶人包\\[啟動器]HMCL-2.2.4.exe");HANDLE hFile = CreateFile(szFileName, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);if (INVALID_HANDLE_VALUE == hFile){if (0 == GetLastError()){printf("file not exist");}return 0;}DWORD dwFileSize = 0;dwFileSize = GetFileSize(hFile, NULL);CloseHandle(hFile);return dwFileSize; }*/vector<string> getFiles(string cate_dir) {vector<string> files;//存放文件名_finddata_t file;long lf;//輸入文件夾路徑if ((lf = _findfirst(cate_dir.c_str(), &file)) == -1) {cout << cate_dir << " not found!!!" << endl;}else {while (_findnext(lf, &file) == 0) {//輸出文件名//cout<<file.name<<endl;if (strcmp(file.name, ".") == 0 || strcmp(file.name, "..") == 0)continue;files.push_back(file.name);}}_findclose(lf);return files; } int main() {vector<string> files = getFiles((string)"D:\\Dos\\DOSBox-0.74\\Documentation\\*");cout << "文件夾中有" << files.size() << "個文件" << endl;string filepath_big = "D:\\Dos\\DOSBox-0.74\\Documentation\\";for (int x = 0; x < files.size(); x++){string filepath = filepath_big+files[x]; //獲取文件名char* filepath_true = (char*)filepath.c_str();cout << "文件名："<<filepath_true << endl;///struct _stat info;_stat(filepath_true, &info);DWORD size = info.st_size; //DWORD：4字節無符號整數*/cout << "文件大小："<<size << endl;///vector<int>pe_hex_code; //創建容器pe_hex_code，類似于數組，但其長度是不受限的，可以完整地輸出PE文件的十六進制代碼ifstream fin(filepath_true, ios::binary); //讀PE文件if (!fin) {cout << "文件"<<filepath<<"讀取錯誤."<<endl;exit(0);}string filepath_x = files[x] + (string)".bytes";filepath_x= (char*)filepath_x.c_str();cout << filepath_x << endl;char c;long i = 0, j = 0;cout.setf(ios::uppercase); //ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.DWORD leng = size; //PE文件大小DWORD count = 0; //用于記錄容器pe_hex_code中正在輸出的十六進制代碼的indexofstream outfile(filepath_x); //將PE文件的十六進制代碼輸出outfile.setf(ios::uppercase);//ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.while ((j * 16 + i) < leng){c = fin.get();pe_hex_code.push_back(((int)c) & 0x000000ff);vector<int>::iterator it;it = pe_hex_code.begin() + count++;if (i == 0){cout << hex << setfill('0') << setw(7) << j << "0h: ";outfile << hex << setfill('0') << setw(7) << j << "0h: ";}cout << hex << setfill('0') << setw(2) << *it << " ";outfile << hex << setfill('0') << setw(2) << *it << " ";if (i++ == 15){cout << endl;outfile << endl;i = 0;j++;}}fin.close();outfile.close();}return 0; }

• create_hex_code_v4:

/*************************************************Copyright:000000Author:Enmin ZhuDate:2020-02-18Description:獲取文件夾中所有PE文件的十六進制代碼并輸出保存為.bytes文件*************************************************/#include <iostream> #include <iomanip> #include <windows.h> #include <fstream> #include <vector> #include <io.h> #include <direct.h> using namespace std;/****************************************** Brief: //將文件夾中所有文件的文件名存入容器中 Function: //getFiles Param: //cate_dir 文件夾路徑 ******************************************/ vector<string> getFiles(string cate_dir) {vector<string> files;//存放文件名的容器_finddata_t file;long lf;if ((lf = _findfirst(cate_dir.c_str(), &file)) == -1) {cout << cate_dir << " not found!!!" << endl;}else {while (_findnext(lf, &file) == 0) {//輸出文件名//cout<<file.name<<endl;if (strcmp(file.name, ".") == 0 || strcmp(file.name, "..") == 0)continue;files.push_back(file.name);}}_findclose(lf);return files; }int main() {vector<string> files = getFiles((string)"D:\\Dos\\DOSBox-0.74\\Documentation\\*"); //手動改變文件夾路徑，用雙斜杠隔開，保留最后的*號//cout << "文件夾中有" << files.size() << "個文件" << endl;string filepath_folder = "D:\\Dos\\DOSBox-0.74\\Documentation\\"; //手動改變文件夾路徑，用雙斜杠隔開for (int x = 0; x < files.size(); x++) //遍歷文件中的所有文件{string filepath_string = filepath_folder+files[x]; //獲取文件路徑char* filepath_char = (char*)filepath_string.c_str();cout << "文件名："<<filepath_char << endl;//獲取文件的大小struct _stat info;_stat(filepath_char, &info);DWORD size = info.st_size; //DWORD：4字節無符號整數cout << "文件大小："<<size << endl;//創建容器pe_hex_code，類似于數組，但其長度是不受限的，可以完整地保存PE文件的十六進制代碼vector<int>pe_hex_code; ifstream fin(filepath_char, ios::binary); //讀PE文件if (!fin) {cout << "文件"<<filepath_string<<"讀取錯誤."<<endl;exit(0);}//將PE文件輸出保存為.bytes文件string filepath_x = files[x] + (string)".bytes";filepath_x= (char*)filepath_x.c_str();cout << filepath_x << endl;//打印并輸出保存char c;long i = 0, j = 0;cout.setf(ios::uppercase); //ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.DWORD leng = size; //PE文件大小DWORD count = 0; //用于記錄容器pe_hex_code中正在輸出的十六進制代碼的indexofstream outfile(filepath_x); //將PE文件的十六進制代碼輸出outfile.setf(ios::uppercase);//ios::uppercase 在以科學計數法輸出E和16進制數大寫輸出.while ((j * 16 + i) < leng){c = fin.get();pe_hex_code.push_back(((int)c) & 0x000000ff);vector<int>::iterator it;it = pe_hex_code.begin() + count++;if ((j * 16 + i) >= 0x00000400) //從PE文件的00000400h處開始輸出打印、保存{if (i == 0){cout << hex << setfill('0') << setw(7) << j << "0h: ";outfile << hex << setfill('0') << setw(7) << j << "0h: ";}cout << hex << setfill('0') << setw(2) << *it << " ";outfile << hex << setfill('0') << setw(2) << *it << " ";if (i++ == 15){cout << endl;outfile << endl;i = 0;j++;}}else if (i++ == 15){i = 0;j++;}}fin.close();outfile.close();cout << endl;}return 0; }
睡眼惺忪的玉子~

總結

以上是生活随笔為你收集整理的对PE文件进行十六进制代码（机器码）提取并保存到外部文件的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。