- 博客(2)
- 收藏
- 关注
RSS订阅转载 深入剖析PE文件（二）
深入剖析PE文件（二）2008-08-29 16:47一、 Windows加载器加载器读取一个PE文件的过程如下：1． 先读入PE文件的DOS头，PE头和Section头。2． 然后根据PE头里的ImageBase所定义的加载地址是否可用，如果已被其他模块占用，则重新分配一块空间。3． 根据Section头部的信息，把文件的各个Section映射到分配
2009-05-25 10:32:00
892
转载 深入剖析PE文件（一）
深入剖析PE文件（一）2008-08-29 17:21深入剖析PE文件PE文件是Win32的原生文件格式.每一个Win32可执行文件都遵循PE文件格式.对PE文件格式的了解可以加深你对Win32系统的深入理解. 一、 基本结构。 上图便是PE文件的基本结构。（注意：DOS MZ Header和部分PE header的大小是不变
2009-05-25 10:28:00
1294
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人