PE文件结构学习1

最新推荐文章于 2022-11-15 14:57:55 发布
最新推荐文章于 2022-11-15 14:57:55 发布
阅读量457 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/janessa_jp/article/details/79136697
版权

PE是可移植的执行体——Portable Executable File Format

一、PE文件种类：

可执行系列有两种.exe和.scr

.scr 

1.是Windows专用的屏幕保护程序的扩展名；

2.在AutoCAD中是脚本文件，以记事本方式打开，如果安装了AutoCAD 2004就会被自动改为脚本；

3.SCR文件可以转换为EXE文件来运行而不影响内容；

windows屏幕保护程序文件、传真图像、脚本文件都是以scr为扩展名的

弄明白.scr一看时间都过去......后面还有各种扩展名，用到的时候再来详细学习吧

库系列有DLL、OCX、CPL、DRV

驱动程序系列SYS、VXD

最低0.47元/天 解锁文章
janessa_jp
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PE结构详解
weixin_44870554的博客
12-09 725
PE文件结构 PE文件是portable File Format（可移植文件）的简写 PE的解释：PE文件是指某一种格式的文件 比如可执行文件(exe) 动态链接库文件(dll) 驱动文件(sys)等 PE文件大概分为两部分：头与主体 两部分会在内部进行细分 PE格式文件的组成: DOS头部： 为兼容DOS程序设立 NT头部 ： 存储PE文件的全部属性 初始化信息等 区段头表： 对于PE文件...
PE文件结构详解 --（完整版）
墨鱼菜鸡
07-11 6290
From：https://blog.csdn.net/adam001521/article/details/84658708 PE结构详解：https://www.cnblogs.com/zheh/p/4008268.html PE格式解析-区段表及导入表结构详解：https://blog.csdn.net/qq_30145355/article/d...
逆向-PE文件结构
写代码的小阿帆的博客
05-21 817
首先复习一下PE文件的结构： MS-DOS头 DOS部首有MZ Header和Dos stub两个部分组成，这两部分通常合成为Dos 文件头，其中Dos stub多由编译器自动生成，用户较少关注，PE文件的第一个字节为IMAGE_DOS_HEADER,其结构如下： 其中e_magic和e_lfanew两个字段比较重要，e_magic被称为魔术字，所有能与MS-DOS兼容的可执行文件内，该值都被设置为5A4DH，对应ASCII码为“MZ”，是DOS系统创建者之一 Mark Zbikowski 的缩写。e_
PE文件结构
南宫封清的博客
04-19 3669
什么是可执行文件 可执行文件(executable file)指的是可以由操作系统进行加载执行的文件 windows平台:PE(Portable Executable)文件结构 Linux平台：ELF(Executable and Linking Format)文件结构 一些用到的概念 地址空间：这个地址空间指的是PE文件被加载到内存的空间，是一个虚拟的地址空...
初步了解PE文件格式（上）
cuglzf的博客
07-03 4437
今天这篇博客只对PE文件进行大致的分析，使用一个例子并结合一个简单的PE文件格式图来说明PE文件格式。
PE文件结构详细图pdf
08-17
通过深入学习PE文件结构，开发者可以更好地理解程序的运行机制，进行逆向工程、调试、安全分析等工作。这个"PE文件结构详细图pdf"很可能包含各种图表和详细解释，帮助读者直观地了解每个组成部分的作用和相互关系。...
PE文件结构学习笔记.mht
03-28
PE文件结构学习笔记.mht
关于PE文件结构的学习资料
05-12
关于PE文件结构的学习资料. 如何才能校验指定文件是否为一有效PE文件呢? 这个问题很难回答，完全取决于想要的精准程度。您可以检验PE文件格式里的各个数据结构，或者仅校验一些关键数据结构。大多数情况下，没有必要...
PE结构详解1
06-19
4. **运行时环境**：PE文件结构还包括了对运行时环境的支持，例如线程局部存储（TLS）目录，用于管理每个线程的私有数据。 **三、PE结构与反汇编** 理解PE结构对于逆向工程和恶意软件分析至关重要。通过反汇编工具...
pe文件结构图.bmp
06-02
学习pe必不可少的一个结构图
PE文件结构格式图pdf
04-30
1.PE文件结构       首先说一下什么是PE格式吧，虽然从网上搜一下会有很多定义，就我的理解来说，PE是Microsoft为了让程序在Windows上可移植而做的一种文件格式规定。就拿我们每个人都不陌生的exe程序来说吧，它就是一个PE文件，在我们的印象中，只要是Windows操作系统，都能执行exe程序，这就是Microsoft做的让程序在Windows平台上实现移植的功能，这个移植能力的实现是因为规定了exe程序的格式，Windows在执行exe程序的时候，PE文件加载器会按照约定加载exe程序，所以程序就正常地运行起来了。我这么来说是不是对PE文件不那么抽象了，比如像EXE，DLL，SYS这种格式的文件就是PE格式文件，这些文件都是我们平时见到过或者使用过的。如果大家了解图片格式，比如BMP图片，那这个PE文件格式就更好理解了，都是按照一定的规范生成的，在BMP图片中文件头部信息记录了这个文件的大小、创建日期、宽度和高度等等信息，PE文件也是这样，只不过比BMP文件格式更复杂...
搜索目录的所有文件并把PE文件分类
12-01
搜索任意目录中的所有文件，并按照PE文件和非PE文件分类，并把PE文件按照PE文件头16字节分类。 结果如下： NO. PE_Header_HEX Number PE_Header_ASCII 1 4D 5A 90 00 03 00 11 11 11 11 10 00 FF FF 00 00 1 MZ? 2 4D 5A 90 00 03 00 01 11 11 11 11 00 FF FF 00 00 1 MZ? 3 4D 5A 90 00 03 00 00 00 11 11 10 00 FF FF 00 00 1 MZ? 4 4D 5A 90 00 03 00 00 00 01 11 00 00 FF FF 00 00 1 MZ? 5 4D 5A 90 00 03 00 00 01 11 10 00 00 FF FF 00 00 1 MZ? 6 4D 5A 90 00 03 00 00 00 11 11 11 10 FF FF 00 00 1 MZ? 7 4D 5A 90 11 11 11 11 10 04 00 00 00 FF FF 00 00 1 MZ? 8 4D 5A 90 00 03 00 11 11 04 01 10 00 FF 11 00 00 1 MZ? 9 4D 5A 90 01 13 00 00 00 04 00 00 01 11 FF 00 00 1 MZ? 10 4D 5A 90 00 03 00 00 01 11 11 11 11 1F FF 00 00 1 MZ? 11 4D 5A 44 56 41 50 41 11 11 11 14 6C 6C 00 6F 6C 1 MZDVAPA 12 4D 5A 72 75 6E 20 71 11 11 11 12 20 57 69 6E 33 1 MZrun qWin3 13 4D 5A 90 00 11 11 00 00 04 00 00 00 FF FF 00 00 1 MZ? 14 4D 5A 90 00 03 00 00 00 04 00 00 01 11 11 11 10 1 MZ? 15 4D 5A 50 00 02 00 00 00 04 00 0F 00 FF FF 01 10 1 MZP 16 4D 5A 50 00 02 00 00 10 04 11 11 00 FF FF 00 00 1 MZP 17 4D 5A 72 75 6E 20 75 E1 11 11 12 20 57 69 6E 33 1 MZrun u?Win3 18 4D 5A 90 54 68 69 73 20 70 72 6F 67 72 61 6D 20 2 MZ怲hiprogram 19 4D 5A D2 00 19 00 02 00 20 00 00 00 FF FF AD 02 1 MZ? 20 4D 5A 47 44 49 33 32 2E 64 6C 6C 00 55 53 45 52 2 MZGDI32.dll 21 4D 5A 90 00 03 00 02 22 22 22 22 20 FF FF 00 00 1 MZ? 22 4D 5A 50 00 02 00 00 00 04 00 0F 00 FF FF 00 00 2 MZP 23 4D 5A 4B 45 52 4E 45 4C 33 32 2E 64 6C 6C 00 6F 7MZKERNEL32.dll
PE文件结构祥解（配图中文版）
09-25
PE文件结构祥解，配合图片解说，详细介绍PE文件的各结构成分以及各部分意义，学习PE文件结构的优秀入门教材
可执行文件结构：PE文件结构讲解
qq_46145027的博客
05-02 2372
我们使用电脑时肯定会接触各种各样的应用程序，有应用程序就会有对应的可执行文件，比如最常见的.exe文件。事实上，Windows平台下，所有的可执行文件（包括EXE、DLL、SYS、OCX、COM......)使用的都是同一种文件结构，也就是PE（Portable Executable）文件结构。所以说所有可执行文件究其本质都可以叫它PE文件。这里要注意一点：事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。 下面就来结合事例详细介绍一下PE文件到底是个什么东西。
PE格式：手写PE结构解析工具
最新发布
CSDN
11-15 5448
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等,在PE文件中我们最需要关注,PE结构,导入表,导出表,重定位表,下面将具体介绍PE的关键结构,并使用C语言编程获取到这些结构数据.
PE文件格式概述
热门推荐
bairny的专栏
05-22 1万+
本章提要·           PE文件格式概述·           PE文件结构·           如何获取PE文件中的OEP·           如何获取PE文件中的资源·           如何修改PE文件使其显示MessageBox的实例2.1  引言通常Windows下的EXE文件都采用PE格式。PE是英文Portable Executable的缩写
PE文件格式详解(2)
马说@CSDN
12-26 2773
MS-DOS头部/实模式头部　　如上所述，PE文件格式的第一个组成部分是MS-DOS头部。在PE文件格式中，它并非一个新概念，因为它与MS-DOS 2.0以来就已有的MS-DOS头部是完全一样的。保留这个相同结构的最主要原因是，当你尝试在Windows 3.1以下或MS-DOS 2.0以上的系统下装载一个文件的时候，操作系统能够读取这个文件并明白它是和当前系统不相兼容的。换句话说，当你在MS-
软件安全1
08-08
实验的目的包括熟悉PE文件结构，如文件头、引入表、引出表和资源表，以及它们在病毒利用中的潜在关联。 首先，文档提到了PE文件的标志性字段——MZ头，这是由Mark Zbikowski创建的DOS引导记录的缩写，其位置固定，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值