PE文件格式总结 - DOS文件头、PE文件头、节表和表详解

dvlinker

已于 2023-10-01 11:23:47 修改

阅读量1.8w

点赞数 12

分类专栏： C/C++实战专栏文章标签： PE文件格式 PE头 DOS文件头

于 2016-11-28 15:22:56 首次发布

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/chenlycly/article/details/53378196

版权

C/C++实战专栏专栏收录该内容

412 篇文章 160 订阅 ¥69.90 ¥99.00

订阅专栏

本文详细介绍了Windows操作系统中可执行文件的PE（Portable Executable）格式，包括DOS文件头、PE文件头、节表和数据目录的结构和作用，阐述了PE文件的加载过程以及内存映射方式，帮助读者深入理解PE文件的工作原理。

摘要由CSDN通过智能技术生成

PE(Portable Executeable File Format，可移植的执行体文件格式)，使用该格式的目标是使链接生成的EXE文件能在不同的CPU工作指令下工作。

可执行文件的格式是操作系统工作方法的真实写照。Windows操作系统中可执行程序有好多种，比如COM、PIF、SCR、EXE等，这些文件的格式大部分都继承自PE。其中，EXE是最常见的PE文件，动态链接库(大部分以dll为扩展名的文件)也是PE文件。

PE格式是Windows下最常用的可执行文件格式，在DOS时代COM文件是最早的也是结构最简单的可执行文件，COM文件中仅包含可执行代码，没有附带任何“支持性”数据，所以，第一句执行指令必须安排在文件头部：再就是没有重定位的信息，这样代码中不能有跨段操作数据的指令，造成代码和数据，甚至包括堆栈只能限制在同一个64KB的段中，由于这个原因，DOS系统中又定义了一种可执行文件—EXE文件，EXE文件在代码的前面加了一个文件头，文件头中包括各种说明数据，如文件入口，堆栈位置，重定位表等，操作系统根据文件头的信息将代码部分装入内存，根据重定位表修正代码，最后在设置好堆栈后从文件头中指定的入口开始执行。
当Windows3.X出现的时候，可执行文件中出现了32位代码，程序运行时转到保护模式之前需要在实模式下做一些初始化，这样实

了解本专栏