PE文件结构（一） MS-DOS头，PE头

最新推荐文章于 2022-03-06 17:23:45 发布

VIP文章 jzz5072

最新推荐文章于 2022-03-06 17:23:45 发布

阅读量517

点赞数

分类专栏： PE 学习笔记文章标签： c++

本文链接：https://blog.csdn.net/jzz5072/article/details/109131999

版权

PE文件及结构

PE文件结构

MS-DOS头
标准PE头
扩展PE头
数据目录
节表

MS-DOS头

在这里插入图片描述
各个字段的含义
第一个字段（MZ标志位）：e_magic 是一个常量，一般都是0x4D5A
最后一个字段（PE头偏移）：e_Ifanew 指向新的PE头，偏移量为0x0138

PE标准头

位于0x0138

typedef struct _IMAGE_NT_HEADERS64 {
   
    DWORD Signature;
    IMAGE_FILE_HEADER FileHeader;
    IMAGE_OPTIONAL_HEADER64 OptionalHeader;
} IMAGE_NT_HEADERS64, *PIMAGE_NT_HEADERS64;

typedef struct _IMAGE_NT_HEADERS {
   
    DWORD Signature;
    IMAGE_FILE_HEADER FileHeader;
    IMAGE_OPTIONAL_HEADER32 OptionalHeader;
} IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32;