会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
认真做人,认真做事
博客园
首页
新随笔
联系
管理
订阅
2009年5月29日
PE文件的装载过程(2)
摘要: 上一篇讲到PE load程序已经找到了PE文件头,PE文件头的定义如下所示:[代码]Signature为PE文件标识,其值始终为00004550h,查ASCII表可以知道45h代表字符E,50h代表字符P。紧接着PE文件标识的是IMAGE_FILE_HEADER结构,这是一个20个字节的结构,其定义如下:[代码]各个字段的意义如注释所示,其中元素SizeOfOptionalHeader的值始终为e...
阅读全文
posted @ 2009-05-29 17:24 认真做人,认真做事
阅读(1524)
评论(0)
推荐(0)
编辑
公告