Windows PE文件结构简介
来源:互联网 发布:河北省网络直报平台 编辑:程序博客网 时间:2024/05/21 06:17
1、 PE文件简介
PE(Portable Executable,可移植的可执行文件)文件是指在Microsoft Windows95及其之后的Microsoft操作系统上运行的可执行文件,包括.EXE文件和.DLL文件。
可移植性(Portable)是指在任何机器(Intel 386 、MIPS 、Alpha 、Power PC 等)上的Microsoft Windows操作系统都可以使用相同的可执行文件格式,使得程序加载器以及程序开发工具不需要针对每一个新的操作系统重写。
2、 相关概念
① RVA(Relative Virtual Address)
当被装载到内存中,可执行文件的某一个项目相对于基地址的偏移。比如一个可执行文件被装载到虚拟地址空间的0x40000处,其中有一个项目位于0x401464处,那么它的RVA就是0x1464。虚拟地址(0x401464)- 基地址(0x400000)= RVA(0x1464)
② Section(节)
PE文件中最基本的代码或者数据单元。例如,PE文件中的所有代码可以被放在同一个节中,或者每一个函数都可以被放到不同的节中去。节有点类似于Intel 8086的段。PE文件可以有多个节,像.text(代码节)以及.data(数据节)节等。
3、 PE文件结构
下面就是一个典型的PE文件的结构示意图:
MS-DOS 头
Offset to
PE Header
MS DOS 2.0 Stub Program
Magic Number
PE Header
Optional header
Section headers
Sections
- Windows PE文件结构简介
- Windows 的 PE 文件结构简介
- PE文件结构简介
- PE文件结构简介
- PE 文件结构简介
- PE文件结构简介
- WINDOWS PE文件结构详细介绍(一)
- windows PE文件结构及其加载机制
- windows PE文件结构及其加载机制
- PE 结构 windows版
- windows PE结构解析
- windows PE结构解析
- PE文件简介
- PE文件简介
- PE文件结构
- PE文件结构
- PE文件结构
- PE文件结构定义
- 基于ZedBoard的Webcam设计(一):USB摄像头(V4L2接口)的图片采集
- sgu151:Construct a triangle
- POJ 1005
- Genymotion 模拟器
- poj 1703 Find them, Catch them 【并查集拓展】
- Windows PE文件结构简介
- POJ 1006
- Java进阶之JDBC知识点总结
- 常用元件封装
- count and say leetcode c++
- 摄像机标定用于机械臂抓举等(利用标定将图像上的点映射为三维坐标)
- 每天一道ACM(1003)--斐波那契数列
- POJ 1011
- android机子重启