摘要: PE头 PE头由许多结构体组成,现在开始逐一学习各结构体 0X00 DOS头 微软创建PE文件格式时,人们正广泛使用DOS文件,所以微软充分考虑了PE文件对DOS文件的兼容性。其结果是在PE头的最前面添加一个 IMAGE_DOS_HEADER 结构体用来扩展DOSEXE头 IMAGE_DOS_HEA 阅读全文
posted @ 2020-03-07 17:27 源码之下,了无秘密 阅读(731) 评论(0) 推荐(1) 编辑
摘要: PE文件介绍 PE文件主要是windows操作系统下使用的可执行文件格式,PE文件是指32位的可执行文件也叫做PE32,64位可执行文件叫做PE+或者PE32+ PE文件格式 |种类|主扩展名| | | | |可执行类型|EXE,SCR| |驱动程序类型|SYS,VXD| |库系列|DLL,OCX, 阅读全文
posted @ 2020-03-07 14:46 源码之下,了无秘密 阅读(413) 评论(0) 推荐(0) 编辑