PE文件头

上次我们认识了Dos头，这次我们来认识一下PE文件头

 

紧跟着Dos stub的是PE文件头（PE Header），PE装载器将从IMAGE_DOS_HEADER结构中的e_lfanew字段里找到PE Header的起

始偏移量。该结构如下：

 

typedef struct  _IMAGE_NT_HEADERS {

    DWORD Signature;                           // PE文件头标志:"PE/0/0"

    IMAGE_FILE_HEADER FileHeader;               // PE文件物理分布的信息

    IMAGE_OPTIONAL_HEADER32 OptionalHeader; // PE文件逻辑分布的信息

} IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32

 

IMAGE_NT_HEADERS是由三个字段组成。

 

1、Signature字段

 

    在一个有效的PE文件里，Signature字段被设置为00004550h，ASCII码字符是"PE00"

 

2、IMAGE_FILE_HEADER结构

 

   typedef struct _IMAGE_FILE_HEADER {
  WORD Machine;     //运行平台
  WORD NumberOfSections;  //区块的数目
  DWORD TimeDateStamp;    //文件创建日期和时间
  DWORD PointerToSymbolTable;  //指向符号表
  DWORD NumberOfSymbols;       //符号表中符号个数
  WORD SizeOfOptionalHeader;   //IMAGE_OPTIONAL_HEADER32结构大小
  WORD Characteristics;             //文件属性
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

 

 

3、IMAGE_OPTIONAL_HEADER结构

 typedef struct _IMAGE_OPTIONAL_HEADER {

    //

    // 标准域

    //

    WORD    Magic;                    

    BYTE    MajorLinkerVersion;        

    BYTE    MinorLinkerVersion;        

    DWORD   SizeOfCode;                  

    DWORD   SizeOfInitializedData;      

    DWORD   SizeOfUninitializedData;        

    DWORD   AddressOfEntryPoint;        

    DWORD   BaseOfCode;                  

    DWORD   BaseOfData;                  

    //

    // NT附加域      

    //

    DWORD   ImageBase;                   

    DWORD   SectionAlignment;           

    DWORD   FileAlignment;          

    WORD    MajorOperatingSystemVersion;

    WORD    MinorOperatingSystemVersion;

    WORD    MajorImageVersion;       

    WORD    MinorImageVersion;       

    WORD    MajorSubsystemVersion;      

    WORD    MinorSubsystemVersion;      

    DWORD   Win32VersionValue;      

    DWORD   SizeOfImage;                

    DWORD   SizeOfHeaders;          

    DWORD   CheckSum;                

    WORD    Subsystem;                   

    WORD    DllCharacteristics;     

    DWORD   SizeOfStackReserve;     

    DWORD   SizeOfStackCommit;      

    DWORD   SizeOfHeapReserve;      

    DWORD   SizeOfHeapCommit;           

    DWORD   LoaderFlags;                

    DWORD   NumberOfRvaAndSizes;        

    IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];

} IMAGE_OPTIONAL_HEADER, *PIMAGE_OPTIONAL_HEADER;