qq_42814021的博客

文章目录DOS头NT头文件头判断一个文件是不是PE文件判断一个PE文件是不是dll判断一个PE文件是不是exe判断一个PE文件是32位还是64位（方法1，2）可选头判断一个PE文件是32位还是64位（方法3）数据目录导出表三个数组根据函数名称获得函数地址导入表双桥结构判断一个PE文件是不是sys节表通过RVA获得FOA PE文件结构图： DOS头 Dos头一共64个字节 typedef struct _IMAGE_DOS_HEADER { WORD e_magic; // DOS头

TLS TLS：Thread Local Storage，线程局部存储，是一种存储变量的方法。 这个变量在它所在的线程内是全局访问的，但是不能被其他线程访问，因而实现了变量的线程独立性，适用于多线程编程。 通过TLS机制，可以让程序拥有全局变量，但该变量在不同的线程中有不同的值。 TLS的分类 根据线程局部存储的数据所用空间在程序运行期，操作系统完成的是动态申请还是静态分配，TLS技术分为两种： 动态TLS：通过四个Win32 API实现对线程局部数据的存储； 静态TLS：通过预先在PE文件中声明数据存储