PE结构详解
来源:互联网 发布:安卓超牛数据恢复软件 编辑:程序博客网 时间:2024/05/21 06:42
PE结构详解
(注:最左边是文件头的偏移量。)
IMAGE_DOS_HEADER STRUCT
{
+0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可执行文件标记
+2h WORD e_cblp // Bytes on last page of file
+4h WORD e_cp // Pages in file
+6h WORD e_crlc // Relocations
+8h WORD e_cparhdr // Size of header in paragraphs
+0ah WORD e_minalloc // Minimun extra paragraphs needs
+0ch WORD e_maxalloc // Maximun extra paragraphs needs
+0eh WORD e_ss // intial(relative)SS value DOS代码的初始化堆栈SS
+10h WORD e_sp // intial SP value DOS代码的初始化堆栈指针SP
+12h WORD e_csum // Checksum
+14h WORD e_ip // intial IP value DOS代码的初始化指令入口[指针IP]
+16h WORD e_cs // intial(relative)CS value DOS代码的初始堆栈入口
+18h WORD e_lfarlc // File Address of relocation table
+1ah WORD e_ovno // Overlay number
+1ch WORD e_res[4] // Reserved words
+24h WORD e_oemid // OEM identifier(for e_oeminfo)
+26h WORD e_oeminfo // OEM information;e_oemid specific
+29h WORD e_res2[10] // Reserved words
+3ch DWORD e_lfanew // Offset to start of PE header 指向PE文件头
} IMAGE_DOS_HEADER ENDS
以上加粗的是重点需要记忆的
资料:http://download.csdn.net/detail/u011513939/9874630
- PE文件结构详解
- PE结构详解
- PE结构详解
- PE文件结构详解
- PE结构详解
- PE结构详解
- PE结构详解
- PE结构详解
- PE文件结构详解
- PE结构详解
- PE结构详解
- PE文件结构详解
- PE文件详解------PE文件结构剖析
- PE文件结构详解-PE导入表
- PE文件结构详解--PE导出表
- 【EXE PE】了解pe段--PE结构详解
- PE结构详解(一)
- PE结构详解(二)
- iOS开发之App Extension(应用扩展)之 -- Today Extension
- redis知识总结
- C++把多个char*合并为一个const char*
- Tkinter Label 文本的多行显示
- C# 判断sqlserver 中DateTime的字段不等于空
- PE结构详解
- 2017.6.19 python学习--编码格式
- Hive的内置服务和hiveserver/hiveserver2的比较
- 奇偶个数(5分)
- ffmpeg命令中文解释
- 在uboot中通过tftp上传下载flash中的文件
- ffmpeg-avplayer-for-ios
- 串口终端如何加上登陆名和密码
- Android 采用广播接收者实现短信应用