qq_44514541的博客

原创 PE文件格式（逆向工程核心原理第13章）

PE文件格式介绍 Windows系统下使用的可执行文件格式 Unix : COFF 32位：PE32 ; 64位：PE32+/PE+ PE文件格式 文件种类： 可执行系列：EXE、SCR 库系列：DLL、OCX、CPL、DRV 驱动程序系列：SYS、VXD 对象文件系列：OBJ(不可执行) 基本结构： PE头：DOS头到节区头 PE体：头下节区 文件中使用偏移（offset），内存中使用VA来表示位置 文件内容：代码，数据，资源节.