PE文件-DOS头

最新推荐文章于 2023-09-04 15:55:06 发布

很酷很爱笑

最新推荐文章于 2023-09-04 15:55:06 发布

阅读量423

点赞数

分类专栏： PE文件

本文链接：https://blog.csdn.net/weixin_45012273/article/details/121174200

版权

PE文件 DOS头新PE指针文件解析逆向工程

关键词由CSDN通过智能技术生成

PE文件专栏收录该内容

7 篇文章 0 订阅

订阅专栏

概述

PE文件是指某一种格式的文件,可执行文件(.exe),动态链接ku(.dll),驱动文件(.sys)等等....

PE文件整体的格式图:

DOS头

IMAGE_DOS_HEADER头格式为了兼容DOS程序而设立中间字段对现在来说没有作用

typedef struct _IMAGE_DOS_HEADER {      
    WORD   e_magic;            //PE的标志 解析是作为是否为PE文件的第一个标志 值为0X5A4D "MZ"     
    WORD   e_cblp;                      
    WORD   e_cp;                        
    WORD   e_crlc;                      
    WORD   e_cparhdr;                   
    WORD   e_minalloc;                  
    WORD   e_maxalloc;                  
    WORD   e_ss;                        
    WORD   e_sp;                        
    WORD   e_csum;                      
    WORD   e_ip;                        
    WORD   e_cs;                        
    WORD   e_lfarlc;                    
    WORD   e_ovno;                      
    WORD   e_res[4];                    
    WORD   e_oemid;                     
    WORD   e_oeminfo;                   
    WORD   e_res2[10];                  
    LONG   e_lfanew;         //指向新PE的偏移     
  } IMAGE_DOS_HEADER, *PIMAGE_DOS_HEADER;

DOS头二进制

代码解析-DOS头

int main()
{
	// 先打开文件
	HANDLE file_handle = CreateFileA(
		PATH,
		GENERIC_READ,
		NULL,
		NULL,
		OPEN_EXISTING,
		FILE_ATTRIBUTE_NORMAL,
		NULL
	);
	// 获取文件大小 
	DWORD file_size = GetFileSize(file_handle, NULL);
	// 申请空间保存文件内容, 如果读取成功就申请空间
	char* file_buff = new char[file_size];
	// 读取文件
	DWORD read_size = 0;
	ReadFile(file_handle, file_buff, file_size, &read_size, NULL);
	// 关闭文件
	CloseHandle(file_handle);

	PIMAGE_DOS_HEADER dos_head = PIMAGE_DOS_HEADER(file_buff);
}