PE总结3---PE文件结构DOS文件头

最新推荐文章于 2024-07-29 16:32:12 发布

布衣僧

最新推荐文章于 2024-07-29 16:32:12 发布

阅读量2.2k

点赞数

分类专栏： PE

本文链接：https://blog.csdn.net/oBuYiSeng/article/details/50014429

版权

本文深入探讨PE文件结构中的DOS文件头，重点解析IMAGE_DOS_HEADER结构体，包括e_magic和e_lfanew成员的含义。通过实例演示如何使用010Editor分析DLL文件，并介绍如何通过代码判断文件是否为PE格式。

摘要由CSDN通过智能技术生成

PE文件结构DOS文件头，会使用到IMAGE_DOS_HEADER结构体，如下

typedef struct _IMAGE_DOS_HEADER {      // DOS .EXE header
    WORD   e_magic;                     // Magic number
    WORD   e_cblp;                      // Bytes on last page of file
    WORD   e_cp;                        // Pages in file
    WORD   e_crlc;                      // Relocations
    WORD   e_cparhdr;                   // Size of header in paragraphs
    WORD   e_minalloc;                  // Minimum extra paragraphs needed
    WORD   e_maxalloc;                  // Maximum extra paragraphs needed
    WORD   e_ss;                        // Initial (relative) SS value
    WORD   e_sp;                        // Initial SP value
    WORD   e_csum;                      // Checksum
    WORD   e_ip;                        // Initial IP value
    WORD   e_cs;                        // Initial (relative) CS value
    WORD   e_lfarlc;