美文网首页
PE文件结构(待完善)

PE文件结构(待完善)

作者: 萍水间人 | 来源:发表于2019-03-10 14:00 被阅读5次

IMAGE_DOS_HEADER(MZ文件头)

总共0x40个字节, 也就是前4行

最后一个字段比较重要, 占据了4 个字节


MS-DOS Stub Program

IMAGE_NT_HEADERS

前两个字节标识PE
这一部分的起始地址就是IMAGE_DOS_HEADER的最后一个字段的值

Signature (占4个字节)

IMAGE_FILE_HEADER(占 14H 个字节)

打开这个字段会报错


字段分布说明如下


映像文件头结构

IMAGE_OPTIONAL_HEADER

第一条指令的地址 = Adddress of entry point + Image Base

几个概念

ImageBase
PE文件在内存中的优先装载地址

对齐粒度

问题来了
文件中节对齐的粒度是0x200
内存中节对齐的粒度是0x1000

相关文章

  • PE文件结构(待完善)

    IMAGE_DOS_HEADER(MZ文件头) 总共0x40个字节, 也就是前4行 最后一个字段比较重要, 占据了...

  • 网服PE的修改制作

    网服PE的修改制作 网服PE的文件目录结构 网服的PE封装形式采用了多文件夹多模块的树形模式,基本目录结构如下所示...

  • ELF&PE 文件结构分析

    ELF&PE 文件结构分析 说简单点,ELF 对应于UNIX 下的文件,而PE 则是Windows 的可执行文件,...

  • idea搭建maven+ssm工程

    环境配置 搭建目录 初始搭建目录 完善目录结构 关联目录结构 关联后的目录结构 完善pom文件 jdbc.prop...

  • 文件免杀之PE头移位|黑客技术流

    今天给大家讲解一下PE头移动免杀。了解过二进制可执行文件的朋友应该都知道,二进制可执行文件是属于PE结构体。PE结...

  • 恶意代码分析1

    www.VirusTotal.com 查看一个文件是何时编译的: PE文件结构中:NT头----->Image_F...

  • Go文件IO操作 - 待完善

    FileInfo接口 文件路径 创建目录 创建文件 打开文件 删除文件 读取文件 写入文件 复制文件 ioutil...

  • 手工加壳脱壳

    PE文件的Magic code(魔数、幻数)是什么? MZ头、PE头 PE文件中文件头的信息有哪些? 运行平台、时...

  • Python批量压缩图片

    文件夹结构如下 待压缩文件放到文件夹prepare.

  • 待完善

    有一直老母鸡,当她还是小鸡的时候,无忧无虑的,然后她长大了,发现小时候一起玩儿的禽类有的上了天,有的下了水,有的长...

网友评论

      本文标题:PE文件结构(待完善)

      本文链接:https://www.haomeiwen.com/subject/zbeupqtx.html