Nasm汇编手写PE32+(Windows-EXE)文件

FileAlignment EQU 0x200
SectionAlignment EQU FileAlignment
Header_Start:
DW 0x4D5A
times 29 DW 0
DD 0x40
DD 0x4550
DW 0x8664
DW 3;节区数量(.text,.data,.idata)
DD 0
DQ 0
DW 0xF0
DW 0x0203
DW 0x20B
DW 0
DD DATA_Start-TEXT_Start
DD IDATA_Start-DATA_Start
DD 0
DD TEXT_Start
DD TEXT_Start
DQ 0
DD SectionAlignment
DD FileAlignment
DQ 0
DW 4,0
DD 0
DD File_End
DD Header_End-Header_Start-1
DD 0
DW ?;子系统(2为GUI,3为CMD)
DW 0x8140
DQ 0x100000;保留的线程栈
DQ 0x1000;提交的线程栈
DQ 0x100000;保留的进程栈
DQ 0x1000;提交的进程栈
DD 0
DD 0x10
DQ 0
DQ ?;导入表
times 10 DQ 0
DQ ?;IAT
DQ 0,0,0
DB 0x2E,0x74,0x65,0x78,0x74,0,0,0;.text代码
DD TEXT_End-TEXT_Start;节区实际物理大小
DD TEXT_Start;起始VA,SectionAlignment对齐
DD DATA_Start-TEXT_Start;按照FileAlignment对齐的大小
DD TEXT_Start;文件偏移量
DQ 0
DD 0
DD 0x60000020
DB 0x2E,0x64,0x61,0x74,0x61,0,0,0;.data全局数据
DD DATA_End-DATA_Start;节区实际物理大小
DD DATA_Start;起始VA,SectionAlignment对齐
DD IDATA_Start-DATA_Start;按照FileAlignment对齐的大小
DD DATA_Start;文件偏移量
DQ 0
DD 0
DD 0xc0000040;包括初始化数据,可读写
DB 0x2E,0x69,0x64,0x61,0x74,0x61,0,0;.idata导入表
DD IDATA_End-IDATA_Start;节区实际物理大小
DD IDATA_Start;起始VA,SectionAlignment对齐
DD File_End-IDATA_Start;按照FileAlignment对齐的大小
DD IDATA_Start;文件偏移量
DQ 0
DD 0
DD 0xc0000040;包括初始化数据,可读写
Header_end:
SECTION TEXT align=FileAlignment
TEXT_Start:
;代码写在此处
TEXT_End:
SECTION DATA align=FileAlignment
DATA_Start:
;数据写在此处
DATA_End:
SECTION IDATA align=FileAlignment
IDATA_Start:
;导入表写在此处
IDATA_End:
align FileAlignment
File_End: