PE结构里的段名所指示的内容

最新推荐文章于 2024-08-14 09:59:26 发布
最新推荐文章于 2024-08-14 09:59:26 发布
阅读量336 收藏
点赞数 1
文章标签： 汇编 dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wwtwx/article/details/5004978
版权

.text: 是在编译或汇编结束时产生的一种块，它的内容全是指令代码；
.rdata:是运行期只读数据；
.data:是初始化的数据块；
.idata:包含其他外来DLL的函数及数据信息，即输入表
.rsrc:包含模块的全部资源，如图标、菜单、位图

wwtwx
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
逆向工程之PE文件结构
luguifang2011的专栏
04-17 1337
一、 典型的PE文件格式 1 .1 PE文件布局如下: 文件开头是一个DOS stub程序它非常简单，用于在DOS里运行应用程序，主要是向后兼容，对于逆向而言最重要的部分是一个指向PE头部的偏移量，从文件头开始向后偏移0x3c处就是这个偏移量（DOS头共64个字节最后4个字节为PE头偏移量），指示了从文件开头偏移多少是pe头（下图中0x0100为PE头开始的地方）。 ...
PE文件结构
wangtiankuo的博客
07-02 501
本文整理自《加密与解密》第10章 一、基本概念基地址：映射文件的起始地址被称为模块句柄，可以通过模块句柄访问内存中其他的数据结构。这个初始内存地址被称为基地址 GetModuleHandle函数返回可执行文件的基地址。 相对虚拟地址（RVA）：RVA只是内存中的一个简单的相对于PE文件装入地址的偏移位置。实际的内存地址被称作虚拟地址（VA）VA=ImageBase+RVA 文件偏移地址：PE文件存...
PE结构详解
热门推荐
比尔丁子
03-01 3万+
1 基本概念 下表描述了贯穿于本文中的一些概念： 名称 描述 地址 是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢？因为数据在内存的位置经常在变，这样可以节省内存开支、避开错误的内存位置等的优势。同时用户并不需要知道具体的“真实地址”，因为系统自己会为程序准备好内存空间的（只要内存足够大） 镜像文件 包含以EXE文件为代表的“可执行文件”、以D
PE 文件区段：.text .data .idata .rdata
LYSM
07-22 8558
通常，一个 PE 文件中有 4 个区段： .text：（代码段），可读、可执行 .data：（数据段），存放全局变量、全局常量等 .idata：（数据段），导入函数的代码段，存放外部函数地址。（当然还有 edata ，导出函数代码段，但不常用） .rdata：（数据段），资源数据段，程序用到什么资源数据都在这里（包括自己打包的，还有开发工具打包的） ...
2.2 PE结构：文件头详细解析
CSDN
09-04 1万+
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，DOS头是PE文件开头的一个固定长度的结构体，这个结构体的大小为64字节（0x40）。DOS头包含了很多有用的信息，该信息可以让Windows操作系统使用正确的方式加载可执行文件。从DOS文件头`IMAGE_DOS_HEADER`的`e_lfanew`字段向下偏移`003CH`的位置，就是真正的PE文件头的位置，该文件头是由`IMAGE_NT_HEAD
PE文件结构及代码注入
qq_67812668的博客
08-11 735
PE即Portable Executable，是win32环境自身所带的可执行文件格式，其部分特性继承自Unix的COFF（Common Object File Format）文件格式。PE表示该文件格式是跨win32平台的，即使Windows运行在非Intel的CPU上，任何Win32平台的PE装载器也能识别和使用该文件格式的文件。 所有Win32执行体（除了VxD和16位的DLL）都使用PE文件格式，如EXE文件、DLL文件等，包括NT的内核模式驱动程序（Kernel Mode Driver）。
PE结构导入表
不会写代码的丝丽
03-19 370
首先放一张PE结构 导入放在数据目录数组中，所以我们先介绍这个数组相关结构。 首先有4个字节指示这个数组大小，然后再接上数组元素。 每一项数组的结构体 typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; //内存的虚拟地址 DWORD Size;//大小 } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY; 上面的表示意义：的在VirtualAddress内存处大小为
windows PE文件结构及其加载机制
FlowShell的专栏
11-01 2264
1. 概述 PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作系统上的程序文件（可能是间接被执行，如DLL）。它是1993年Windows NT系统引入的新可执行文件格式，到现在已经经过20多年了。虽然使用PE作为可执行文件格式的Windows操作系统已经更换了很多版本，
PE结构图
12-15
PE结构图揭示了文件内部的组织结构，包括头文件、节区、导入和导出表、资源、重定位信息等关键元素。以下是对PE结构图各部分的详细解释： 1. **DOS头**：PE文件的起始部分是一个简化的MS-DOS头，用于在不支持PE格式...
PE文件格式高清结构图
08-23
例如，"树形"图可能表示节的层次结构，"偏移"图可能展示数据在文件中的物理位置，而"布局"图可能描绘了内存中的PE结构。 通过研究这些图，你可以深入理解PE文件的内部构造，这对于逆向工程、软件调试、病毒分析等...
PE结构图二张
07-15
**PE结构图详解** 在计算机科学领域，尤其是操作系统和软件开发中，PE（Portable Executable）格式是Windows操作系统中用于可执行文件、动态链接库（DLLs）和驱动程序的标准格式。PE结构图是对这种文件格式的一种...
PE——PE结构中数据表
CSDN-ych
03-19 647
PE结构中的数据包主要作用是用于引导操作系统去怎么操作这个文件，大多是为了程序能顺利运行起来做一些前置准备工作。 PE结构中的数据表由可选文件头中的DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES]; 字段来指示。 这个字段中有IMAGE_NUMBEROF_DIRECTORY_ENTRIES个下面的结构，IMAGE_NUMBEROF_DIRECTORY_ENTRIES也就是可选文件头中的NumberOfRvaAndSizes。 struct _IMAGE_DAT
汇编：64位机器上，C语言的返回值
EastWood2013的个人空间
08-14 122
在func01的汇编中，其返回值，被放入到%rax中【movabsq $8031924123371070824, %rax】在main函数中，调用func01前，在栈顶%rsp开辟了16字节的栈【subq $16, %rsp】使用 gcc -S demo.c 可以得到demo.s文件。$8031924123371070824是堆中的地址。此文件仅仅是在main函数中调用func01，
基于springboot+mybatis实现的学生管理系统
最新发布
08-14
springboot 但功能包含(学生，教师，管理员),项目基于springboot2.1.x实现的管理系统。如果你是spring boot初学者，那么此项目非常适合你。如果喜欢，请随手给个star，谢谢。 编译环境 ： jdk 1.8 mysql 5.5 tomcat 7 框架 ： springboot2.0 mybatis jar包管理工具： Maven 编译器 ： IDEA 系统功能 : 学生信息管理 班级信息管理 教师信息管理 课程信息管理 选课信息管理 考勤信息管理 请假信息管理 成绩信息管理 适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
rabbitmq-server-3.8.30-1.el7.noarch.rpm
08-14
rabbitmq-server-3.8.30-1.el7.noarch.rpm 是 RabbitMQ 3.8.30 版本的 RPM 软件包，专为 CentOS 7、RHEL 7 等使用 el7 标识的 Linux 发行版构建的。noarch 表示该包是架构无关的，即适用于任何 CPU 架构。此软件包包含 RabbitMQ 服务器及其所需的运行时组件。 rabbitmq-server-3.8.30-1.el7.noarch.rpm 是 RabbitMQ 3.8.30 版本的 RPM 软件包，专为 CentOS 7、RHEL 7 等使用 el7 标识的 Linux 发行版构建的。noarch 表示该包是架构无关的，即适用于任何 CPU 架构。此软件包包含 RabbitMQ 服务器及其所需的运行时组件。
PE文件详解：结构、功能与开发工具
PE文件结构详解是一篇深入解析Windows NT 3.1引入的可执行文件格式——PE（Portable Executable）的文章。PE文件格式是Windows操作系统的核心组成部分，其设计灵感源于UNIX的COFF规范，但同时也保留了MS-DOS时代的MZ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值