什么是可执行文件

26 篇文章 2 订阅

一、什么是可执行文件?

可执行文件 (executable file) 指的是可以由操作系统进行加载执行的文件。

    可执行文件的格式:

Windows平台:
	PE(Portable Executable)文件结构

Linux平台:
	ELF(Executable and Linking Format)文件结构

二、如何识别PE文件?

1、PE文件的特征(PE指纹)

	分别打开.exe  .dll  .sys 等文件,观察特征前2个字节。

2、不要仅仅通过文件的后缀名来认定PE文件
在这里插入图片描述

1)前两个字节为MZ
2)查看3C这个地方的值是多少,就去找这个地址
3)找到这个地方,如果是PE
就是PE文件
  • 3
    点赞
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值