PE文件头的结构图

最新推荐文章于 2024-06-03 21:10:17 发布
最新推荐文章于 2024-06-03 21:10:17 发布
阅读量1.2k 收藏
点赞数
分类专栏： 其它 [网站分类]1.首页原创精华区 文章标签： 加密 mfc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lapcca/article/details/5984280
版权
 

最近学习PE文件，《软件加密技术内幕》第一章有详细的讲解
不过看了半天搞的头到晕了，结构太多，最后自己查看WINNT.H头文件
把PE头中的结构画了一张图，在看书学习的时候边看书边看图学习理解较快！
有什么错误请高手指正，谢谢！
其次强烈建议大家看《软件加密技术内幕》第一章配合本图，效果不错哦！
附上自己写的一个PE文件查看器，简单。里面用了一些《软件加密技术内幕》
光盘中的代码，用MFC写的！
错误在所难免，恳请大家指正！


PE文件查看器源码























































































转自： http://bbs.pediy.com/showthread.php?t=62693&highlight=rar
lapcca
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE文件头的结构
qq_45944873的博客
05-16 1162
PE文件是windows下可移植的可执行文件，常见的有exe、dll后缀文件都是PE文件。PE文件头是对整个PE文件数据存储的说明和文件信息的阐述，是一种数据组织方式。32位系统的PE头包括以下结构：DOS MZ头，DOS Stub，PE头，PE头，节表和节内容。 DOS ...
PE文件结构
wangtiankuo的博客
07-02 504
本文整理自《加密与解密》第10章 一、基本概念基地址：映射文件的起始地址被称为模块句柄，可以通过模块句柄访问内存中其他的数据结构。这个初始内存地址被称为基地址 GetModuleHandle函数返回可执行文件的基地址。 相对虚拟地址（RVA）：RVA只是内存中的一个简单的相对于PE文件装入地址的偏移位置。实际的内存地址被称作虚拟地址（VA）VA=ImageBase+RVA 文件偏移地址：PE文件存...
PE文件（一）PE头
qq_63329753的博客
02-13 3687
PE文件结构(一）PE头 12/100 发布文章 qq_63329753 未选择任何文件 new PE文件结构 PE(Portble Executable File Format,可移植的执行体文件格式) 文件是Windows操作系统下使用的可执行文件格式，使用该格式的目标是使链接生成的EXE文件能在不同的CPU工作指令下工作。 PE文件种类：（种类：主拓展名） 可执行系列：EXE,SCR; 驱动程序系列：SYS,VXD; 库系列：DLL,OCX,CPL,DRV; 对象文件系列：OBJ; PE
PE头解析（仅限于PE头）
qq_58405021的博客
11-30 1660
学习感悟，如果错误，还望指出 目录 前言 过程 总结 前言 过程 总结
PE文件结构详解之头信息解析
最新发布
meis27461的博客
06-03 920
PE文件（Portable Executable File）是Windows上最常见的可执行文件，按文件后缀来说就是.exe.dll文件，还有一些其他的文件，例如.sys系统文件，不过最常见以及常用的就是.exe和.dll，在初学阶段狭义上也可以就把PE文件就理解成.exe和.dll文件。其中的e_magic参数可以用来判断这个文件是不是PE文件。e_lfanew表示的是新的PE头的偏移位置，例如程序的起始地址是0x01，e_lfanew的值是0xF0，那么新的PE头的位置就是0x01+0xF0。
PE文件结构详解 --（完整版）
热门推荐
freeking101的博客
11-02 3万+
From：https://blog.csdn.net/adam001521/article/details/84658708 PE结构详解：https://www.cnblogs.com/zheh/p/4008268.html PE格式解析-区段表及导入表结构详解：https://blog.csdn.net/qq_30145355/article/details/78859214 PE...
5.PE文件之节表(IMAGE_SECTION_HEADER)
kernelhack
10-26 5368
PE头IMAGE_NT_HEADERS后紧跟着节表(也可以理解为IMAGE_OPTIONAL_HEADER后为节表).它由许多个节表项(IMAGE_SECTION_HEADER)组成,每个节表项记录了PE中与某个特定的节有关的信息,如节的属性、节的大小、节在文件和内存中的起始位置等.节表中节的数量由IMAGE_FILE_HEADER.NumberOfSection来定义. IMAGE_SECTION_HEADER 结构及成员含义如下: #define IMAGE_SIZEOF_SECTION_HEA
PE头解析
qq_41129854的博客
03-16 609
这两天对于PE的学习总结： 1.PE结构的应用 （1)windows下exe文件 （2）动态链接库（大部分是以dll为扩展名得文件） 2.关于PE分节 （1）节省硬盘空间 （2）一个应用程序多开 对齐 旧式的电脑 新款 硬盘对齐 200h 1000h 内存对齐 1000h 1000h 3.PE整体结构 DOS头...
PE文件头结构图破解PE文件
03-20
PE文件头结构图破解PE文件 PE文件头结构图 破解PE文件，分析PE文件组成，详细描述了PE文件头定义，分析破解PE文件头更加简单方面
PE文件结构详细图pdf
08-17
标题中的"PE文件结构详细图pdf"指的是一个关于Portable Executable (PE) 文件格式的详细图解文档。在Windows操作系统中，大多数可执行文件、动态链接库（DLLs）和其他可加载模块都采用PE文件格式。这个PDF文档很可能...
PE文件格式高清结构图
08-23
高清结构图对于理解PE文件格式至关重要，因为它以图形化的方式展示了这些组件之间的关系和布局。例如，"树形"图可能表示节的层次结构，"偏移"图可能展示数据在文件中的物理位置，而"布局"图可能描绘了内存中的PE结构...
PE文件头格式图片，非常详细经典
03-02
PE文件头格式图片，非常详细经典，很值得一看！！！
PE文件头格式图表 详细介绍（BMP图片形式）
12-01
PE文件头格式（BMP图片形式），详细介绍 PE 文件的大致布局，PE 表头（PE Header），在 PE 表头和真正的 section 资料之间，横躺着一个 section table 。其中内含 image 的 每一个sections 的信息。sections 是以其起始地址来排列，而不是以其字母次序来排列。
PE文件结构图,很详细,方便大家下载
08-21
很方便查看的PE文件结构图,看起来很方便 很方便查看的PE文件结构图,看起来很方便
PeEdit PE文件头修改工具
08-18
安全可以用已经验证。
PE文件结构(含图片解释)
01-07
PE文件结构的解释,且里面有一张PE结构的完整图片,十分容易理解
PE文件结构所有结构体图
08-31
**PE文件结构所有结构体图** PE（Portable Executable）文件格式是Windows操作系统中的可执行文件格式，用于存储编译后的代码、数据和元数据。它由Microsoft在1990年代初为Windows NT家族引入，并沿用至今。了解PE...
PE结构图文.rar
05-06
"PE结构图文.rar"这个压缩包包含10张高清图片，用图形化的方式展示了PE文件的结构，以及微软官方的PE文件结构手册，这对于理解PE文件的内部工作机制非常有帮助。 首先，我们来看PE文件的基本结构。PE文件由两大部分...
PE_02-----PE头解析
tell_me_404的博客
08-09 628
PE头解析一、 PE头概述磁盘文件与内存 的映射关系PE为什么要分节？DOC头标准PE头可选PE头二、PE格式结构图（详细）三、打印PE头部信息运行结果 一、 PE头概述 磁盘文件与内存 的映射关系 PE为什么要分节？ 1、节省硬盘空间.(这个不是决定的，由编译器决定) 2、一个应用程序多开 3、理解FileBuffer和ImageBuffer DOC头 标准PE头 可选PE头 二、PE格式结构图（详细） 注：区块就是节表 三、打印PE头部信息 打印PE头部信息： PE头包含：DOS头+4字
Win32 PE文件结构分析与修改详解
文件头错误（如图1所示的文件头格式错误）、数据损坏（如图2的格式数据错误）或代码错误（如图3的代码错误）都可能导致程序无法正常运行。 总结来说，了解PE文件格式对于软件开发者、逆向工程师和安全分析师来说...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值