PE结构扩展与元数据

最新推荐文章于 2022-08-07 11:38:14 发布
最新推荐文章于 2022-08-07 11:38:14 发布
阅读量78 收藏
点赞数

.net对PE结构的扩展主要体现在.text节上，保存了MSIL、元数据、各种特殊的.net结构。

.text变样后：输入表、CLR头、MSIL代码和可选的异常处理表、强名称的Hash数据、元数据、托管资源数据（可选）、非托管资源数据（可选）、运行时启动信息

CLR头：定义在SDK安装目录的CorHdr.h文件，结构叫IMAGE_COR20_HEADER

元数据：元数据本身也是数据，它的功能是描述别的数据。

元数据是以数据流（streams）的形式保存在文件中的，流分为二类型 堆 表

堆：字符串堆、GUID堆、Blob堆、

元数据的标识及其解码

元数据的验证 PeVerify.exe

 

 

weixin_33819479
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PE结构文档
11-28
- **PE文件**: 是一种扩展的COFF文件格式，包含了更多的元数据信息，以支持现代操作系统的特性，如虚拟内存管理、内存保护等。 - **COFF文件**: 主要用于存储编译后的目标文件，其目的是为了链接器可以将多个目标...
易语言pe结构分析源码-易语言
06-13
在易语言中，分析PE结构通常需要使用到易语言的系统API调用，例如读取文件、内存操作等，同时也涉及对二进制数据的解析和处理。通过阅读和理解"PE结构分析.e"源代码，可以学习到如何在易语言环境下进行低级的文件...
元数据和 PE 文件结构
cslie的专栏
03-04 857
元数据存储在 .NET Framework 可移植可执行文件 (PE) 文件的一个部分中，而 Microsoft 中间语言 (MSIL) 则存储在 PE 文件的另一部分中。文件的元数据部分包含一系列的表和堆数据结构。MSIL 部分包含 MSIL 和引用 PE 文件元数据部分的元数据标记。当使用工具（例如，使用 MSIL 反汇编程序 (Ildasm.exe) 来查看代码的 MSIL 或使用运行库
元数据与PE文件结构
lastBeachhead的专栏
11-28 943
    元数据被存储在PE文件的一个区域，MSIL则被存储在PE文件的另一个区域。元数据部分包含一系列的表和堆。MSIL部分则包含IL语言和元数据标记，这些元数据标记指向元数据部分的某个表的某行或者指向某个堆。    元数据表和堆    元数据表中包含程序的各种信息，比如，某个表描述程序中的各个类，另外一个表描述各个类中的字段等等。如果你的代码里有10个类，那么类表中就会有10行，每一行对应一个类
PE文件结构详解精华（从头看下去就能大概了解PE文件结构了）
雨化于画
02-13 8951
前言 此博客绝大部分内容来自云课堂武大慕课《软件安全－恶意代码机理与防护》。 内容提纲 PE文件及其表现形式 PE文件格式与恶意软件的关系 PE文件格式总体结构 代码节与数据节 引入函数节：PE文件的引入函数机制 引出函数节：DLL文件的函数引出机制 资源节：文件资源索引、定位与修改 重定位节：镜像地址改变后的地址自动修正 PE文件及其表现形式 可移植的可执行文件（PE，Portable...
PE文件，程序集，托管模块，元数据
Damon316的博客
06-03 987
CLR实际是和程序集工作，程序集（assembly）是抽象概念 程序集：一个或多个模块/资源文件的逻辑性分组，是重用安全性和版本控制的最小单元。 编译器会默认将生成的托管模块生成程序集 程序集既可以是EXE,也可以是DLL（其中也含有可执行的文件） 元数据是由几个表构成的二进制块，有三种元数据表：定义表，引用表和清单表。 所谓定义表，主要就是对本模块内部的一些属性，方法什么的
7.C#：PE文件，程序集，托管模块，元数据——还是那个Hello world
xushaozhang的专栏
01-14 3391
第一部分： 本文来自：http://www.cnblogs.com/vvjiang/p/5229545.html 好了，还是这张图，还是一样的Hello world。 因为本章其实很多都是讲一些命令行编译啊什么鬼的配置类的东西，要用的时候直接百度或者回头查书就可以了， 所以了解一下也就行了，也没有记录下来，接下来讲得只是我认为很有用的东西。 关于引用 请看上图，MyTest
PE结构学习(1)_认识PE文件
xf555er的博客
08-07 590
可执行文件在不同的操作系统平台有不同的结构常见的PE文件后缀名有EXE, DLL,SYS等。
PE文件结构说明PE文件结构说明
04-16
PE文件结构不仅包含程序代码，还包含了运行时所需的元数据，如导入、导出函数、资源、线程局部存储等。 PE文件的基本结构分为以下几个部分： 1. **DOS头**：PE文件的开头是一个简化的MS-DOS头，使得PE文件能在不...
PE结构.rar
12-17
这个格式包含了程序的代码、数据、元数据以及运行时所需的其他信息。在深入理解PE结构之前，我们需要知道PE文件的基本组成部分。 PE文件的结构基于COFF（Common Object File Format）格式，但在其基础上进行了扩展...
PE 结构图 用WORD整理了一份PE结构图
09-02
它的全称为“可移植可执行”，源自于早期的DOS时期的NE（New Executable）格式，后来在Windows中发展成为一个复杂的、包含多种元数据和资源的结构。 ### 一、PE文件头 PE文件以一个DOS头开始，这是一个小型的16位...
pi_heif-0.17.0-cp310-cp310-manylinux_2_17_aarch64.whl
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
Numper基础（一）
07-27
Numper基础（一）
C语言写的潮流计算大作业代码.zip
最新发布
07-27
c写的潮流计算大作业代码.zipc写的潮流计算大作业代码.zipc写的潮流计算大作业代码.zip
关于大模型的教程、调用和使用技巧的资源，帮助更多人高效地认知和使用大模型.docx
07-27
大模型（Large Models），尤其是指预训练的大规模语言模型，在自然语言处理（NLP）、计算机视觉（CV）等领域取得了显著的进步。以下是一些关于大模型的教程、调用和使用技巧的资源，帮助更多人高效地认知和使用大模型： 1. 大模型教程资源 官方文档： 大多数大型模型都会在其官方网站或GitHub页面上发布详细的文档，包括模型介绍、安装指南、使用示例等。 例如，Hugging Face的Transformers库提供了丰富的文档和教程。 在线课程： Coursera、edX等在线教育平台上提供了关于大模型的课程。 例如，斯坦福大学的NLP课程通常会涵盖最新的大模型技术。 博客文章： Medium、Towards Data Science等平台上有很多关于大模型的文章，这些文章通常由专业人士撰写，包含实战经验和技巧。 视频教程： B站（bilibili.com）和YouTube上有很多关于大模型的教程视频，适合初学者入门。 2. 调用API和使用技巧 Hugging Face Transformers： 提供了多种预训练模型的加载和调用方式。 Hugging Face文档 是一个非常
pi_heif-0.17.0-cp39-cp39-macosx_14_0_arm64.whl
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
微麦电影购票小程序，分为三部分-小程序端-商家（影院）后台与官方后台.zip
07-27
微麦电影购票小程序，分为三部分-小程序端-商家（影院）后台与官方后台.zip
[毕设]酒店管理系统PPT与源码展示.zip
07-27
[毕设]酒店管理系统PPT与源码展示
深入解析Windows PE文件结构与实用工具
- 针对PE文件处理的编程工作，开发者可能会用到上述数据结构，这些结构是编写解析器、反汇编工具或动态链接库的基础。 这份资源对于深入理解PE文件格式，无论是进行开发、调试还是逆向工程，都是非常有价值的学习...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值