随笔分类 -  PE文件格式

PE文件结构及其加载机制
摘要：一、PE文件结构 PE即Portable Executable，是win32环境自身所带的执行体文件格式，其部分特性继承自Unix的COFF（Common Object File Format）文件格式。PE表示该文件格式是跨win32平台的，即使Windows运行在非Intel的CPU上，任何Wi 阅读全文
posted @ 2019-11-14 12:38 gd_沐辰 阅读(1856) 评论(0) 推荐(0) 编辑
RVA与RWA的关系
摘要：RVA与RWA的关系 原理比较简单：首先判断这个地址是否在PE头中，如果在，文件偏移和内存偏移相等，如果存在于文件的区段中，则利用以下公式： 内存偏移 - 该段起始的RVA(VirtualAddress) = 文件偏移 - 该段的PointerToRawData 内存偏移 = 该段起始的RVA(Vi 阅读全文
posted @ 2019-08-05 23:21 gd_沐辰 阅读(3484) 评论(0) 推荐(0) 编辑
第六讲,导出表
摘要：一丶浅谈导入表 首先,导出表我们已经学过了,作用就是在程序加载的时候,把自己要调用的API的地址,不断地填写到IAT表中 不过我们要知道三个概念, 1.程序运行的时候,导入表直接把调用的API地址填写到IAT表格中 2.程序运行的时候,用到那个API,才会填写到IAT表中(延时加载技术,下面讲解) 阅读全文
posted @ 2019-08-05 22:27 gd_沐辰 阅读(1703) 评论(1) 推荐(0) 编辑