- 博客(1)
- 收藏
- 关注
RSS订阅转载 PE格式全分析
我们知道，很多PE分析工具都可以查看一个EXE文件的引用DLL文件函数表，其实，这个本身就是存储在EXE头部的一个重要信息，今天，我们就来研究一下： 我们借用一张PE结构图来分析： 一个EXE完整的PE结构分五大部分。见上图. 最开头的是部分是DOS部首，DOS部首由两部分组成：DOS的MZ文件标志和DOS stub(DOS存根程序)。之所以设置DOS部首是微软为了兼容原
2012-12-07 17:31:38
700
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人