本文深入探讨了两种可执行文件格式，PE（Portable Executable）和ELF（Executable and Linkable Format）。PE格式主要应用于Windows环境，其结构包括Dos Stub、文件头和COFF文件头等部分。ELF格式则是UNIX系统的标准，包含e_ident、e_type、e_machine等关键字段，用于定义文件类型、机器架构和入口点等信息。
一，可移植可执行文件格式（PE Portable Executable）
全称为PE-COFF(Portable Executable and Common Object File Format) 可移植可执行和通用对象文件格式。
主要用于Windows 环境。PE 是 COFF 的改进版。
一个典型的PE文件布局
Dos Stub 程序用于保持向后兼容，但其重要意义在于在逆向工程中指向一个PE头的偏移量。
从图中我们可以看出程序一开始会是DOS 头，但其用处不大。
从文件头开始向后偏移 0x3C 的位置，我们可以找到一个偏移量，这个偏移量可以告诉我们从文件头向后偏移多少是PE的头部。
PE文件头后便是COFF文件头。
COFF 文件头格式：
Machine (机器类型)：2个字节，值几乎总是 0x8664(AMD 64) 或 0x14C(AI32)
Number of Section(区段数)：指示文件有多少个区段。
Time Date Stamp：时间戳
Pointer to Symbol Table：指向CO
最低0.47元/天 解锁文章
扫一扫
517
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
