pe文件 常见的节名及作用

最新推荐文章于 2023-09-05 11:02:26 发布
最新推荐文章于 2023-09-05 11:02:26 发布
阅读量1.5k 收藏
点赞数
分类专栏： windows
节名作用
. b s s未经初始化的数据
. C RTC运行期只读数据
. d a t a已经初始化的数据
. d e b u g调试信息
. d i d a t a延迟输入文件名表
. e d a t a输出文件名表
. i d a t a输入文件名表
. r d a t a运行期只读数据
. r e l o c重定位表信息
. r s r c资源
. t e x t. e x e或D L L文件的代码
. t l s线程的本地存储器
. x d a t a异常处理表
syflyhua
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE文件添加节.zip
08-19
使用C语言在PE文件末尾添加新节并改变PE文件OEP，使得在程序执行前插入一段shellcode
PE文件详解（二）--节表和节
lj94093的专栏
01-12 3947
PE文件到内存的映射 在执行一个PE文件的时候，windows 并不在一开始就将整个文件读入内存的，二十采用与内存映射文件类似的机制。也就是说，windows 装载器在装载的时候仅仅建立好虚拟地址和PE文件之间的映射关系。 当且仅当真正执行到某个内存页中的指令或者访问某一页中的数据时，这个页面才会被从磁盘提交到物理内存，这种机制使文件装入的速度和文件大小没有太大的关系。
PE文件格式---节和节表
aod83029的博客
10-09 976
17.1.4 节表和节 从排列位置来看，PE文件在DOS部分和PE文件头部分以后就是节表和多个不同的节（如图17.1中的③和④所示）。要理解什么是节表，什么是节以及它们之间的关系，那就首先要了解Windows是如何将PE文件映射到内存的。 1. PE文件到内存的映射 在执行一个PE文件的时候，Windows并不在一开始就将整个文件读入内存，而是采用与内存 映射文件类似的机制，...
Windows PE文件各个节(Section)分析
weixin_38164023的博客
06-10 1761
PE(Portable Executable),即可移植的执行体。所有Windows下可执行文件，均使用PE文件结构。 PE文件通常包括以下节(Section) .textbss/BSS BSS段（bss segment）通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。 .text/CODE 代码段（text segment）通常是指用来存放程序执行代码的一块内存区域。这部分区域的大小在程序运行前就.
PE文件节区名对整个PE文件运行无关紧要
yellow的博客
12-29 456
最近找到一个程序，放到Winhex中发现节区表中有UPX0、UPX1节区，相反没有.data、.text 于是怀疑是加了UPX的壳，使用PEid等工具查壳，均没有提示加壳。有使用UPX官网的脱壳工具拓壳，依旧提示没有UPX的壳。 于是怀疑就是没有加UPX的壳，而是人为修改了节区名，故意误导分析者。 思考一下节区从文件加载到内存的过程：是把节区内容加载到指定虚拟内存处，DOS头、NT头、节...
PE文件结构分析（包括DOS头、节表的详解+最小化压缩/修改PE文件思路实现讲解）
05-11
目录 一、 PE文件总述 2 1、PE文件和COM文件 2 2、PE文件基本结构 2 二、 DOS头 3 三、 PE文件头 4 1、PE标识 4 2、映像文件头IMAGE_FILE_HEADER 4 3、可选映像头文件 5 四、 节表和节 8 1、节表 8 2、RVA和FOA 9 3、节 9 五、 修改思路 14 1、基本 14 2、进阶 14 六、 实现 15 1、修改后文件 15 1、查找序列号的错误打开方式和正确打开方式 16
PE文件格式全解读
凌阳的博客
06-08 3985
PE文件包括DOS部分、PE文件头和节表和节数据。从DOS头（DOS header）到节区头（Sectionheader）是PE头部分，其下的节区合称PE体。节数据包括代码（.text）、数据（.data）、资源（.rsrc）节，分别保存。1.DOS部分：IMAGE_DOS_HEADER结构体的大小为40字节，需要注意的2个重要成员:0x0-0x01e_magic: DOS签名，表文件开始标识0x4d5a=”MZ”0x3c-0x3fe_lfanew:PE头部分的偏移0x000000b0.DOS存根位于DOS
PE文件格式总结 - DOS文件头、PE文件头、节表和表详解
热门推荐
dvlinker的技术专栏
11-28 1万+
PE文件格式总结 - DOS文件头、PE文件头、节表和表详解
windows平台PE文件自定义节区添加
08-17
包含windows平台PE文件自定义节区添加的简明步骤和实现代码，属于加壳开发、PE文件DIY等的技术点
可执行文件结构：PE文件结构讲解
qq_46145027的博客
05-02 2163
我们使用电脑时肯定会接触各种各样的应用程序，有应用程序就会有对应的可执行文件，比如最常见的.exe文件。事实上，Windows平台下，所有的可执行文件（包括EXE、DLL、SYS、OCX、COM......)使用的都是同一种文件结构，也就是PE（Portable Executable）文件结构。所以说所有可执行文件究其本质都可以叫它PE文件。这里要注意一点：事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。 下面就来结合事例详细介绍一下PE文件到底是个什么东西。
PE文件~节表
2514804004的博客
04-11 514
节表结构体代码成员分析 结构体代码 _IMAGE_SECTION_HEADER #define IMAGE_SIZEOF_SHORT_NAME 8 typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress; DWORD VirtualSize
PE文件：节表（区块表）
pjz969的专栏
02-26 5271
节表（区块表）： PE文件中所有节的属性都被定义在节表中，节表由一系列的IMAGE_SECTION_HEADER结构排列而成，每个结构用来描述一个节，结构的排列顺序和它们描述的节在文件中的排列顺序是一致的。全部有效结构的最后以一个空的IMAGE_SECTION_HEADER结构作为结束，所以节表中总的IMAGE_SECTION_HEADER结构数量等于节的数量加一。节表总是被存放在紧接在PE文件
Windows进程通信之PE文件共享节配套源码
08-13
danny_share博客Windows进程间通信之PE文件共享节配套源码, 分为 SectionDLL、SectionMain和SectionASub和SectionBSub个工程实现使用PE文件共享节通信， 1.不要F5直接运行 2.编译生成debug目录或者release目录以后，...
2.4 PE结构：节表详细解析
CSDN
09-05 171
节表（Section Table）是Windows PE/COFF格式的可执行文件中一个非常重要的数据结构，它记录了各个代码段、数据段、资源段、重定向表等在文件中的位置和大小信息，是操作系统加载文件时根据节表来进行各个段的映射和初始化的重要依据。节表中的每个记录则被称为`IMAGE_SECTION_HEADER`，它记录了一个段的各种属性信息和在文件中的位置和大小等信息，一个文件可以由多个`IMAGE_SECTION_HEADER`构成。
PE文件节区添加并弹出简单的对话框
05-26
PE文件自动添加节区，并弹出一个简单的对话框（可以自己修改成其它的东西） PE文件自动添加节区，并弹出一个简单的对话框（可以自己修改成其它的东西）
手动修改PE文件：修改节表
当我在写代码的时候我在写什么
11-06 3884
目前想到的关于修改节表就是新增节和节表移位，其它的改节的读写什么的就改个Flag而已就不说了。以后有新的想法再添加。 1.新增节 现在很多解析PE格式的软件都有添加节的功能，具体代码怎么写，下面就说一下。PE格式结构排布顺序是这样：Dos头->DosStub->NT头->节表->Padding->节内容。 在节表之后因为文件对齐的关系，可能会多出一段00，这一段00就可以用来
PE文件格式（一）
周星星的博客
10-18 7450
PE文件是Windows操作系统下使用的可执行文件文件格式。PE文件是指32位的可执行文件，也叫PE32。64位的可执行文件称为PE+或者PE32+,是PE文件的一种扩展形式（不是PE64）。对应的结构体名字：IMAGE_OPTIONAL_HEADER32 STRUCT由于可选头字段数目多达32个，这里没有对全部字段的定义进行列举，只列举了几个相对重要的一些字段（12个）。所有含代码的节的总大小所有含已初始化数据的节的总大小所有含未初始化数据的节的大小程序执行入口RVA。
LabSevenKnapsack.java
最新发布
12-08
LabSevenKnapsack.java
vc编写pe文件解析工具
08-29
VC编写PE文件解析工具是一项非常有挑战性的任务，需要深入理解Windows操作系统以及PE文件格式的结构和内容。 首先，我们需要使用VC编写一个能够读取二进制文件的程序。通过使用WinAPI中的相关函数，我们可以打开并读取PE文件的内容。 接下来，我们需要解析PE文件的头部信息。PE文件的头部包含了一些关键信息，例如文件类型、节表、导入表、导出表等。通过读取并解析这些信息，我们可以获取到PE文件的一些基本属性和区段信息。 在解析PE文件的过程中，我们还需要处理可选头部信息，如DLL特性、数据目录等。这些信息对于理解和使用PE文件是非常重要的。 此外，我们还需要处理节表信息。PE文件的节表记录了PE文件中的各个区段，如代码段、数据段等。通过解析节表，我们可以获取到更加详细的关于各个区段的信息。 最后，我们可以结合以上解析的内容，提供一些实用的功能。例如，我们可以通过解析导入表，查找和打印出PE文件中使用的外部函数和库文件；我们还可以通过解析导出表，获取到PE文件中自身的导出函数等。 总的来说，VC编写PE文件解析工具需要通过对PE文件结构和内容的深入理解，使用相关函数和库来实现对PE文件的读取和解析。这样就可以开发一个功能丰富、实用的PE文件解析工具。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值