PE文件格式详解,第三讲,可选头文件格式,以及节表　　　　　　　　　　PE文件格式详解,第三讲,可选头文件格式,以及节表

来源：互联网发布：淘宝如何找代理商编辑：程序博客网时间：2024/06/06 05:35

一丶可选头结构以及作用

typedef struct _IMAGE_OPTIONAL_HEADER {

    WORD    Magic;　　　　　　　　　　　　　　　　　　/*机器型号,判断是PE是32位还是64位*/    BYTE    MajorLinkerVersion;　　　　　　　　　　/*连接器版本号高版本*/    BYTE    MinorLinkerVersion;　　　　　　　　　　/*连接器版本号低版本,组合起来就是 5.12 其中5是高版本,C是低版本*/    DWORD   SizeOfCode;　　　　　　　　　　　　　　　/*代码节的总大小(512为一个磁盘扇区)*/    DWORD   SizeOfInitializedData;　　　　　　　　/*初始化数据的节的总大小,也就是.data*/    DWORD   SizeOfUninitializedData;　　　　　　 /*未初始化数据的节的大小,也就是 .data ? */    DWORD   AddressOfEntryPoint;　　　　　　　　  /*程序执行入口(OEP) RVA(相对偏移)*/    DWORD   BaseOfCode;　　　　　　　　　　　　　　 /*代码的节的起始RVA(相对偏移)也就是代码区的偏移,偏移+模块首地址定位代码区*/    DWORD   BaseOfData;　　　　　　　　　　　　　　 /*数据结的起始偏移(RVA),同上*/    DWORD   ImageBase;　　　　　　　　　　　　　　　/*程序的建议模块基址(意思就是说作参考用的,模块地址在哪里)*/
    DWORD   SectionAlignment;　　　　　　　　　　　/*内存中的节对齐*/    DWORD   FileAlignment;　　　　　　　　　　　　　/*文件中的节对齐*/    WORD    MajorOperatingSystemVersion;　　　　/*操作系统版本号高位*/    WORD    MinorOperatingSystemVersion;　　　　/*操作系统版本号低位*/    WORD    MajorImageVersion;　　　　　　　　　　/*PE版本号高位*/    WORD    MinorImageVersion;　　　　　　　　　　/*PE版本号低位*/    WORD    MajorSubsystemVersion;　　　　　　　　/*子系统版本号高位*/    WORD    MinorSubsystemVersion;　　　　　　　　/*子系统版本号低位*/    DWORD   Win32VersionValue;　　　　　　　　　　/*32位系统版本号值,注意只能修改为4 5 6表示操作系统支持nt4.0 以上,5的话依次类推*/    DWORD   SizeOfImage;　　　　　　　　　　　　   /*整个程序在内存中占用的空间(PE映尺寸)*/    DWORD   SizeOfHeaders;　　　　　　　　　　　　/*所有头(头的结构体大小)+节表的大小*/    DWORD   CheckSum;　　　　　　　　　　　　　　 /*校验和,对于驱动程序,可能会使用*/    WORD    Subsystem;　　　　　　　　　　　　　　/*文件的子系统 :重要*/    WORD    DllCharacteristics;　　　　　　　　 /*DLL文件属性,也可以成为特性,可能DLL文件可以当做驱动程序使用*/    DWORD   SizeOfStackReserve;　　　　　　　　/*预留的栈的大小*/    DWORD   SizeOfStackCommit;　　　　　　　　 /*立即申请的栈的大小(分页为单位)*/    DWORD   SizeOfHeapReserve;　　　　　　　　/*预留的堆空间大小*/    DWORD   SizeOfHeapCommit;　　　　　　　　 /*立即申请的堆的空间的大小*/    DWORD   LoaderFlags;　　　　　　　　　　　　/*与调试有关*/    DWORD   NumberOfRvaAndSizes;　　　　　　　/*下面的成员,数据目录结构的项目数量*/    IMAGE_DATA_DIRECTORY DataDirectory[16];/*数据目录,默认16个,16是宏,这里方便直接写成16*/} IMAGE_OPTIONAL_HEADER32, *PIMAGE_OPTIONAL_HEADER32;

需要注意的成员:

1.PE类型

这个有宏定义了

#define IMAGE_NT_OPTIONAL_HDR32_MAGIC      0x10b　　　　/*32位PE*/#define IMAGE_NT_OPTIONAL_HDR64_MAGIC      0x20b　　　　/*64位PE*/#define IMAGE_ROM_OPTIONAL_HDR_MAGIC       0x107　　　　/*其它,单片机*/