PE结构 节表

最新推荐文章于 2024-04-06 21:37:14 发布
最新推荐文章于 2024-04-06 21:37:14 发布
阅读量633 收藏 1
点赞数
分类专栏： 逆向开发学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lygl35/article/details/114010772
版权
本文详细探讨了PE文件结构中的节表，包括VirtualAddress、Misc、SizeOfRawData和PointerToRawData等属性的含义。VirtualAddress指示节在内存中的地址，Misc属性表示未初始化数据的大小，SizeOfRawData指定了节在文件中对齐后的大小，而PointerToRawData则是节在文件中的起始偏移。此外，还介绍了如何计算节表的位置。
摘要由CSDN通过智能技术生成

节表位置的计算：DOS头大小+标准PE头大小+标准PE头SizeofoftimHeader的值
FileBuffer 是从硬盘读到内存的缓存
ImageBuffer（映象或镜像） 是把内存中的FileBuffer拉伸后的结果
在这里插入图片描述
在这里插入图片描述

节表 VirtualAddress 属性的意思

在这里插入图片描述

节表Misc 属性的意思

真实代码的大小，包括为初始化数据的大小，例如 char a[100] ,a数组没有初始化数据，但是还是要算 100字节大小，
在这里插入图片描述

节表SizeOfRawData 属性的意思

在文件中对齐后的大小
在这里插入图片描述

节表 PointerToRawData属性

节在文件中的便宜，从0头开始算起
在这里插入图片描述

Characteristics 节的属性

最低0.47元/天 解锁文章
lygl35
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE文件结构详解
08-25
PE文件结构详解可以分为四个主要部分：DOS头、PE头、节表和节体。 PE文件的结构 PE文件结构可以分为两个主要部分：DOS头和PE头。DOS头是PE文件的前64字节，包含了 magic number、文件大小、页数等信息。PE头是PE...
PE文件~节表
2514804004的博客
04-11 602
节表结构体代码成员分析 结构体代码 _IMAGE_SECTION_HEADER #define IMAGE_SIZEOF_SHORT_NAME 8 typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress; DWORD VirtualSize
滴水--------------PE节表解析
clayoa的博客
12-19 828
上一篇文章我们说到PE头解析，我们这次继续解析节表 先学习一个新的类型【节表中需要用到】 联合体： 什么是联合体？ 在C语言中，变量的定义是分配存储空间的过程。一般的，每个变量都具有其独有的存储空间，那么可不可以在同一个内存空间中存储不同的数据类型（不是同时存储）呢？使用联合体就可以达到这样的目的。 这样定义： union 联合名 { 成员表 }; 联合体和结构体的区别： 结构体和共用体的区别在于：结构体的各个成员会占用不同的内存，互相之间没有影响；而共用体的所有成员占用同一.
2.4 PE结构：节表详细解析
CSDN
09-05 4552
节表（Section Table）是Windows PE/COFF格式的可执行文件中一个非常重要的数据结构，它记录了各个代码段、数据段、资源段、重定向表等在文件中的位置和大小信息，是操作系统加载文件时根据节表来进行各个段的映射和初始化的重要依据。节表中的每个记录则被称为`IMAGE_SECTION_HEADER`，它记录了一个段的各种属性信息和在文件中的位置和大小等信息，一个文件可以由多个`IMAGE_SECTION_HEADER`构成。
PE结构的节表解析
qq_58405021的博客
12-01 763
PE结构的节表解析
PE文件结构学习02-PE节表
qq_43447375的博客
12-27 371
PE文件头 PE文件头是由IMAGE_NT_HEADERS结构定义的： IMAGE_NT_HEADERS STRUCT +0h DWORD Signature // PE文件标识 +4h IMAGE_FILE_HEADER // FileHeader +18h IMAGE_OPTIONAL_HEADER32 // OptionalHeader(可选PE头) IMAGE_NT_HEADERS ENDS PE文件头的第一个双字是一个标志(MZ)，被定义为0000
PE结构查看.rar
04-05
3. **节表**：PE文件由多个节（section）组成，每个节包含特定类型的代码或数据。常见的节有.text（代码）、.data（已初始化数据）、.rdata（只读数据）、.bss（未初始化数据）等。 4. **导出表**：如果文件是动态...
PE结构图文.rar
05-06
"PE结构图文.rar"这个压缩包包含10张高清图片，用图形化的方式展示了PE文件的结构，以及微软官方的PE文件结构手册，这对于理解PE文件的内部工作机制非常有帮助。 首先，我们来看PE文件的基本结构。PE文件由两大部分...
PE结构详解1
06-19
**PE结构详解1** 在Windows操作系统中，可执行文件（如.exe和.dll）采用了一种称为Portable Executable（PE）的文件格式。PE结构是Windows系统理解和执行这些程序的基础。本篇文章将深入探讨PE结构的核心要素，帮助...
pe结构分析.rar
04-05
3. **节表**：PE文件被分成了若干个逻辑段，称为节。每个节都有自己的属性，如名称、虚拟地址、物理地址、大小等，以及包含的数据（如代码、初始化数据、未初始化数据等）。 4. **导入表和导出表**：导入表记录了...
滴水三期：day29.1-节表
Edimade的博客
05-02 1078
一、节表（1.节表引入>2.定位节表位置与计算个数>3.节表结构）>二、节表每个字段的含义>三、作业（1.手动解析节表>2.编写程序打印节表中的信息）
5.PE文件之节表(IMAGE_SECTION_HEADER)
kernelhack
10-26 5459
PE头IMAGE_NT_HEADERS后紧跟着节表(也可以理解为IMAGE_OPTIONAL_HEADER后为节表).它由许多个节表项(IMAGE_SECTION_HEADER)组成,每个节表项记录了PE中与某个特定的节有关的信息,如节的属性、节的大小、节在文件和内存中的起始位置等.节表中节的数量由IMAGE_FILE_HEADER.NumberOfSection来定义. IMAGE_SECTION_HEADER 结构及成员含义如下: #define IMAGE_SIZEOF_SECTION_HEA
pe格式从入门到图形化显示（四）-节表
最新发布
Mrack的博客
04-06 1068
通过分析和解析Windows PE格式，并使用qt进行图形化显示PE格式的节表（Section Table）是一个数组，它包含了PE文件中各个节（Section）的信息。每个节表项都是一个IMAGE_SECTION_HEADER结构体，它包含了关于节的名称、大小、属性等信息。
滴水逆向三期实践2：PE节表解析
Rivival_S 的博客
09-22 1325
书接上回 节表，就是在NT_HEADER之后紧接着的那块区域，有多个相同结构的节表，整个区域就是个结构体数组，具体有多少个这样相同的节表结构在COFF头（FILE_HEADER）的 NumberOfSections字段。 所以要遍历节表，只需 for 循环 NumberOfSections 次即可 节表各字段说明如下，后续有更详细的解析： 1、Name 8个字节 一般情况下是以"\0"结尾的ASCII吗字符串来标识的名称，内容可以自定义. 注意：该名称并不遵守必须以...
PE——节表结构
markey1的博客
03-11 341
联合体 节表数据结构 ① Name：8个字节，内容可自定义，需要注意的是该名称并不遵守必须以"\0"结尾的规律，如果不是以"\0"结尾，系统会截取8个字节的长度进行处理.我们在读取的时候需要小心！可以使用char[9]然后拷贝8个字节 ② Misc：该节在没有对齐前的真实尺寸 ...
学习笔记:pe文件格式、pe部分信息解析程序代码(win32asm)
11-25 2734
 一：PE整体结构PE 的意思就是Portable Executable（可移植的执行体）。PE文件的整体大概结构描述：struct pe{DOS MZ header：所有PE文件(甚至32位的DLLs) 必须以一个简单的DOS MZ header 开始。有了它，一旦程序在DOS下执行，DOS就能识别出这是有效的执行体，然后运行紧随MZ header 之后的DOS stub
misc
qq_43613772的博客
07-17 2935
Misc 是英文 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。 Misc 在国外的比赛中其实又被具体划分为各个小块，有 Recon、Forensic、Stego、Misc… 在国内内的比赛中，被统一划分入 Misc 领域，有时 Crypto（尤其是古典密码）也被划入其中。 杂项大致有几种类型： 流量分析 隐写 压缩包处理 文件格式分析 攻击取证 主要介绍一些获取信息的渠道...
PE结构详解（加壳脱壳必备知识）
热门推荐
MR王峰的专栏
11-23 1万+
近期太忙一直没有抽出时间来更新文章，周末抽空写一篇关于PE结构相关知识，PE结构是windows下的可执行文件的标准结构。可执行文件的装载、内存分步、执行等都依赖于PE结构。如果要掌握反病毒、免杀、权益保护、反调试、加壳脱壳等相关知识，那了解PE结构则是重中之重。 一、PE结构概述 PE文件大致可以分为两部分，即数据管理结构及数据部分。数据管理结构包含：DOS头、PE头、节表。...
PE——PE结构中数据表
CSDN-ych
03-19 663
PE结构中的数据包主要作用是用于引导操作系统去怎么操作这个文件，大多是为了程序能顺利运行起来做一些前置准备工作。 PE结构中的数据表由可选文件头中的DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES]; 字段来指示。 这个字段中有IMAGE_NUMBEROF_DIRECTORY_ENTRIES个下面的结构，IMAGE_NUMBEROF_DIRECTORY_ENTRIES也就是可选文件头中的NumberOfRvaAndSizes。 struct _IMAGE_DAT
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值