RCE: PE文件格式介绍解析(阅读资料整合)
Win32 Portable Executable File Format(PE)的格式源于COFF文件格式。用VC编译器生成的Obj文件是COFF文件格式的。Exe和DLL文件都是PE文件格式。
介绍关于PE和COFF文件的格式的资料:
MSDN官方文档:Microsoft PE and COFF Specification
Matt Pietrek写的文章:An In-Depth Look into the Win32 Portable Executable File Format(part1, part2)
PE文件RVA地址与文件地址(file offset)转换:Portable excutable: converting rva to file offset and back
PE图解:corkami
作者: pzxbc
本文版权归作者和博客园共有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。