- 博客(2)
- 收藏
- 关注
RSS订阅转载 Windows PE文件各个节(Section)分析
PE(Portable Executable),即可移植的执行体。所有Windows下可执行文件，均使用PE文件结构。 PE文件通常包括以下节(Section) .textbss/BSS BSS段（bss segment）通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。 .text/CODE 代码段（text segment）通常是指用来存放程序执行代码的一块内存区域。这部分区域的大小在程序运行前就.
2020-06-10 14:35:59
2002
转载 PE文件结构详解
PE文件结构详解 （注：最左边是文件头的偏移量。） IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记 +2h WORD e_cblp // Bytes on last page of file +4h WORD e_cp // Pages in file +6h WORD ...
2020-06-10 14:16:07
250
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人