- 博客(2)
- 收藏
- 关注
转载 深入剖析PE文件(二)
深入剖析PE文件(二)2008-08-29 16:47一、 Windows加载器加载器读取一个PE文件的过程如下:1. 先读入PE文件的DOS头,PE头和Section头。2. 然后根据PE头里的ImageBase所定义的加载地址是否可用,如果已被其他模块占用,则重新分配一块空间。3. 根据Section头部的信息,把文件的各个Section映射到分配
2009-05-25 10:32:00 892
转载 深入剖析PE文件(一)
深入剖析PE文件(一)2008-08-29 17:21深入剖析PE文件PE文件是Win32的原生文件格式.每一个Win32可执行文件都遵循PE文件格式.对PE文件格式的了解可以加深你对Win32系统的深入理解. 一、 基本结构。 上图便是PE文件的基本结构。(注意:DOS MZ Header和部分PE header的大小是不变
2009-05-25 10:28:00 1294
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人