滴水逆向作业——filebuffer->imagebuffer->newbuffer->存盘
代码如下：
#include "stdafx.h"
#include "string.h"
#include 结果如下：
注意点总结:
1.对文件的操作，先要打卡一个文件使用fopen函数，让一个文件指针指向该文件。
2.每次新产生一个指针就要对它进行判断是否为空指针。例如：打开exe文件、分配动态内存、读取到内存（fread ）
注：fread的返回值：
3.对exe文件进行操作时，需要判断MZ标志。然后还需加e_lfanew后判断PE标志
if(*((PWORD)pFileBuffer) != IMAGE_DOS_SIGNATURE) // IMAGE_DOS_SIGNATURE是4字节，将pFileBuffer强制类型转换为4字节指针类型（PWORD）
{
printf("(2pimagebuffer阶段)不含MZ标志，不是exe文件！\n");
return 0;
}
因为MZ标志占2个字节，需要将其转化为PWORD类型指针，然后取值进行判断。
4.指针的加法不能忘。本质：加上去掉一颗星后的类型。
if(*((PDWORD)((DWORD)pFileBuffer+pDosHeader->e_lfanew)) != IMAGE_NT_SIGNATURE) // 注意指针的加法是：去掉一个*后的类型相加。必须转换为DWORD类型再加减。
{
//相加后的和 强制类型转换为4字节指针类型（PWORD） IMAGE_NT_SIGNATURE 4BYTES
printf("(2pimagebuffer阶段)不是有效的PE标志！\n");
return 0;
}
// 强制结构体类型转换
pNTHeader = (PIMAGE_NT_HEADERS)((DWORD)pFileBuffer+pDosHeader->e_lfanew);
pPEHeader = (PIMAGE_FILE_HEADER)((DWORD)pNTHeader+4);
pOptionHeader = (PIMAGE_OPTIONAL_HEADER32)((DWORD)pPEHeader+IMAGE_SIZEOF_FILE_HEADER);
pSectionHeader = (PIMAGE_SECTION_HEADER)((DWORD)pOptionHeader+pPEHeader->SizeOfOptionalHeader);
找各个头部、节表的地址时的加法运算过程中，需要注意进行强制类型转换，否组就是指针的加法了。
5.头部可以直接进行拷贝，根据optionheader中的sizeofheader属性。
// 拷贝头部
memcpy(pTempImagebuffer,pDosHeader,pOptionHeader->SizeOfHeaders);
6.循环拷贝节表的过程也需要注意，新建了一个暂时的节指针，不改变原有的指针。
// 循环拷贝节表
PIMAGE_SECTION_HEADER pTempSectionHeader = pSectionHeader;
for(DWORD i = 0;i<pPEHeader->NumberOfSections;i++,pTempSectionHeader++)
{
memcpy((void*)((DWORD)pTempImagebuffer+pTempSectionHeader->VirtualAddress),(void*)((DWORD)pFileBuffer+pTempSectionHeader->PointerToRawData),pTempSectionHeader->SizeOfRawData);
}
7.主函数中的参数传递：
8.返回数据这里，我们在函数内部一开始时新建了一个暂时的指针：
// 返回数据
*pImageBuffer = pTempImagebuffer;
pTempImagebuffer = NULL;
return pOptionHeader->SizeOfImage;
最后我们把它赋值给我们传入的参数，我们传入的参数是PVOID*类型，即void**类型。对传入指针的地址进行了修改，真正地对主函数中的指针进行了修改。
9.imagebuffer->newbuffer过程中分配newbuffer的大小时，先要循环遍历求和各个节在文件中对齐后的大小最终再加上头部的大小。
分配好内存后要memset进行填充。