2012年10月12日

(二) PE文件结构概述

摘要: 上面文章说了一些有关PE中会常用到的术语,接下来咱们就能从宏观的角度观察伟大的PE结构了:D老规矩,说话前先看图:为了兼容16位的MS-DOS程序,MS在PE结构中包含了MS-DOS程序必须的结构(DOS MZ Header和DOS Stub),接下来会详细描述这部分内容.1.DOS MZ Header在PE文件中,DOS MZ Header的结构如下定义:IMAGE_DOS_HEADER STRUCTe_magic WORD ? ;EXE标志,"MZ"e_cblp WORD ? e_cp ... 阅读全文

posted @ 2012-10-12 10:50 coolhysteria 阅读(408) 评论(0) 推荐(0) 编辑

导航