PE文件加载流程

最新推荐文章于 2025-06-12 16:50:29 发布

玖哥爱吃肉

最新推荐文章于 2025-06-12 16:50:29 发布

阅读量4.6k

点赞数 7

CC 4.0 BY-SA版权

分类专栏： PE文件文章标签： Windows

本文链接：https://blog.youkuaiyun.com/dohxxx/article/details/88680000

本文详细介绍了PE文件在Windows系统中的加载步骤，包括通过ReadFile读取数据、分配内存、初始化、重定位、处理导入表、修改加载基址，最终跳转到入口点执行。在加载过程中，需要注意内存对齐和重定位的计算方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PE加载器流程

1.将PE文件用ReadFile读取数据

char szFileName[] = "1.exe";

//打开文件,设置属性可读可写
HANDLE hFile = CreateFileA(szFileName,
        GENERIC_READ | GENERIC_WRITE,
        FILE_SHARE_READ | FILE_SHARE_WRITE,
        NULL,
        OPEN_EXISTING,
        FILE_ATTRIBUTE_ARCHIVE,
        NULL);

if (INVALID_HANDLE_VALUE == hFile)
{
        printf("文件打开失败\n");
        return 1;
}

//获取文件大小
DWORD dwFileSize = GetFileSize(hFile, NULL);

//申请空间将exe读取到内存中
char *pData = new char[dwFileSize];
if (NULL == pData)
{
        printf("空间申请失败\n");
        return 2;
}

DWORD dwRet = 0;
ReadFile(hFile, pData, dwFileSize, &dwRet, NULL);
CloseHandle(hFile);

2.根据PE结构获取镜像大小，在自己的程序中申请可读可写可执行的内存

char* chBaseAddress = NULL;

//获取镜像大小
DWORD dwSizeOfImage = GetSizeOfImage(pFileBuff);

//在进程中开辟一块内存空间
chBaseAddress = (char*)VirtualAlloc(NULL,
        dwSizeOfImage,
        MEM_COMMIT | MEM_RESERVE,
        PAGE_EXECUTE_READWRITE);
if (NULL == chBaseAddress)
{
        printf("申请进程空间失败\n");
        return NULL;
}

3.将申请的空间全部填为0

RtlZeroMemory(chBaseAddress, dwSizeOfImage);

4.将用ReadFile读取的数据映射到内存中

在这里插入图片描述由上图可知，PE文件在加载到内存中对齐粒度不同，因此在写代码时要注意这个

最低0.47元/天解锁文章

200万优质内容无限畅学