PE结构

PE结构

 

PE:

可执行文件结构,指导系统如何执行所设计的程序。

PE文件的存储结构和载入内存的存储结构一样。

内存中一个模块代表一个可执行文件进程所需的代码、数据、资源的集合

 

 

 

 

1、头和区块:

头:帮助Windows加载器定位和寻找下边区块的内容(AddressOfEntryPoint)

区块:运行一个程序需要的内容

posted @ 2019-01-16 18:40  beiweisanshidu  阅读(192)  评论(0编辑  收藏  举报