求索

在路上

深入剖析PE文件(二)

深入剖析PE文件(二)2008-08-29 16:47一、        Windows加载器加载器读取一个PE文件的过程如下:1. 先读入PE文件的DOS头,PE头和Section头。2. 然后根据PE头里的ImageBase所定义的加载地址是否可用,如果已被其他模块占用,则重新分配一块空间。3...

2009-05-25 10:32:00

阅读数:749

评论数:0

深入剖析PE文件(一)

深入剖析PE文件(一)2008-08-29 17:21深入剖析PE文件PE文件是Win32的原生文件格式.每一个Win32可执行文件都遵循PE文件格式.对PE文件格式的了解可以加深你对Win32系统的深入理解. 一、        基本结构。  上图便是PE文件的基本结构。(注意:DOS MZ H...

2009-05-25 10:28:00

阅读数:1020

评论数:0

提示
确定要删除当前文章?
取消 删除
关闭
关闭