pe
文章平均质量分 90
zfpigpig
喜欢吃饭、睡觉、打dota~
展开
-
【EXE PE】初识pe结构--手写可执行程序
原文地址http://bbs.pediy.com/showthread.php?t=48590【文章标题】: 手写可执行程序【文章作者】: dncwbc【作者邮箱】: dnc2588@163.com【作者QQ号】: 182445917【软件名称】: Hello World!【软件大小】: 2.5K【下载地址】: 自己搜索下载【编写语言】: 机器码【使用工具】转载 2013-09-06 11:12:52 · 5619 阅读 · 1 评论 -
【EXE PE】了解pe段--PE结构详解
来源:看雪论坛http://bbs.pediy.com/showthread.php?t=1459121 基本概念下表描述了贯穿于本文中的一些概念:名称描述地址是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢?因为数据在内存的位置经常在变,这样可以节省内存开支、避开错误的内存位置等的优势。同时用户并不需要知道具体的“真实地址”,因为转载 2013-09-06 11:19:31 · 8604 阅读 · 0 评论 -
【EXE PE】.rsrc 节与 resource table
原文地址http://www.mouseos.com/windows/PE_image5.htmlPE 文件所有使用的 resource table 非常复杂,一个典型的 windows GUI 应用程序普遍都使用到了 7 个左右的资源。1. windows 中的资源 在 WinUser.h 文件里定义了 windows 中所使用的全部资源: /* * Pr转载 2013-09-06 11:24:09 · 4538 阅读 · 2 评论 -
【EXE PE】vs_version_info全解析
原文地址http://msdn.microsoft.com/en-us/library/windows/desktop/ms648007%28v=vs.85%29.aspxVersion ResourcesThe main structure in a version resource is the VS_FIXEDFILEINFO structure. Additiona转载 2013-09-06 11:25:46 · 1509 阅读 · 0 评论