PE结构
小俊000
这个作者很懒,什么都没留下…
展开
-
PE结构学习(四)
https://blog.csdn.net/qq_29263207/article/details/86212841 前面我们已经学习了PE文件头中的 DOS头,PE头,现在剩下最后一个,那就是节表节表在图中的最后一个位置,在010editor中是这样子的:现在介绍一下节表的作用:每个节表项都记录了PE中与某个特定的节有关的信息,如属性大小,和文件中的起始位置。节表项的数量由I...原创 2019-01-11 21:26:29 · 233 阅读 · 1 评论 -
PE结构学习(一)
最近在学习PE结构,刚开始的第一天非常头疼,感觉很复杂,不知所云,难以产出,现在是第三天,虽然说感觉还是很晕,但是再不产出感觉就要废了,所以把这两天学的PE内容进行一个整理。 什么是PE?PE的全称是Portable Executable,直译就是可移植的可执行文档。它是windows下的一种程序的格式(我是这么理解的)。本质上是一个数据组织的方法。为什么要学习PE?首先如果从...原创 2019-01-09 16:20:09 · 1170 阅读 · 0 评论 -
PE结构学习(二)
https://mp.csdn.net/postedit/86154806 上一篇,我们已经知道了PE结构分为两大部分,PE头和PE数据区。现在我们从PE头开始说起:PE文件头 顾名思义这是PE文件头部,他的组成是DOS头,PE头和节表。现在我们进入DOS头。DOS头 DOS头又分为两部分,DOS MZ头 和DOS Stub 这就是第一章PE结构图中DOS...原创 2019-01-09 21:29:16 · 385 阅读 · 0 评论 -
PE结构学习(三)
https://blog.csdn.net/qq_29263207/article/details/86160251上一篇我们说到了PE拓展头在PE结构图里是下面这一部分。 关于PE结构的官方介绍在这里https://docs.microsoft.com/zh-cn/windows/desktop/Debug/pe-format#ms-dos-stub-image-only...原创 2019-01-10 11:03:53 · 332 阅读 · 0 评论