基于PEview分析PE文件(4-1)

1 PE文件

1.1 PE文件简介

PE文件是Portable Executable（可移植的可执行文件）的简写。EXE、DLL、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件。

1.2 PE文件格式

PE文件都有相同的格式，其格式如图1所示。

 

图1 PE文件格式

从图1可以看出，PE文件主要包含头和数据部分，其中可以将头部看作是数据的索引。而头部又包含了DOS头、NT头和Section头三部分。DOS头包含了MZ文件头和DOS块两部分。所以，PE文件格式的详细划分，如图2所示。

 

图2 PE文件的详细格式

2 PEview软件

PEview.exe工具是一款可以进行PE文件解析的强大PE文件解析工具。通过PEview软件，我们一起来分析PE文件的详细格式。