Windows Pe 第三章 PE头文件（中）

最新推荐文章于 2024-11-04 18:33:50 发布
原创 最新推荐文章于 2024-11-04 18:33:50 发布 · 958 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Windows PE #PE头 #可执行文件头

本文详细探讨了PE文件头部的各个组成部分，包括Signature、标准PE头IMAGE_FILE_HEADER、扩展PE头IMAGE_OPTIONAL_HEADER32、PE头IMAGE_NT_HEADERS以及数据目录项IMAGE_DATA_DIRECTORY和节表项IMAGE_SECTION_HEADER。通过理解这些内容，有助于深化对PE文件结构的理解。

    这一章的上半部分大体介绍了下PE文件头，下半部分是详细介绍里面的内容，这一章一定要多读几遍，好好记记基础概念和知识，方便之后的学习。

简单回忆一下：


3.4  PE文件头部解析

3.4.1 DOS MZ头 IMAGE_DOS_HEADER

 

 

 

      DOS MZ头的下面是DOSS Stub。整个DOSS Stub是一个字节块，其内容随着链接时使用的连接器不同而不同，PE中没有与之对应的相关结构。

3.4.2 PE头标识Signature

    紧跟在DOS Stub后面的是PE头标识Signature。与大部分分支文件格式的头部结构一样，PE头部信息中有一个四字节的标识，该标识位于指针IMAGE_DOS_HEANDER.e_lfanew指向的位置。其内容固定，对应于ASCII码的字符串”PE\0\0”

3.4.3  标准PE头IMAGE_FILE_HANDER

    标准PE头IMAGE_FILE_HEADER紧跟在PE头标识后，即位于IMAGE_DOS_HEADER

最低0.47元/天 解锁文章
Windows Pe 第三章 PE头文件（下）
天使也掉毛
10-07 1115
Windows Pe 第三章 PE头文件（下）
Windows Pe 第三章 PE头文件（上）
天使也掉毛
09-11 2768
Windows Pe 第三章 PE头文件（上）
PE头文件
megaparsec
12-19 3488
PE头文件
PE文件（一）PE头
qq_63329753的博客
02-13 3902
PE文件结构(一）PE头 12/100 发布文章 qq_63329753 未选择任何文件 new PE文件结构 PE(Portble Executable File Format,可移植的执行体文件格式) 文件是Windows操作系统下使用的可执行文件格式，使用该格式的目标是使链接生成的EXE文件能在不同的CPU工作指令下工作。 PE文件种类：（种类：主拓展名） 可执行系列：EXE,SCR; 驱动程序系列：SYS,VXD; 库系列：DLL,OCX,CPL,DRV; 对象文件系列：OBJ; PE
PE文件头详解
慎铭的博客
02-28 385
看雪论坛有一篇写的极好，在此附上链接......
《Windows PE》第一章 PE学习环境搭建
bcdaren的博客
08-13 1556
可以看出，当程序调试的时候，如果修改了 test1.asm，也就是说test1.obj的文件时间比test1.asm 要早，就需要重新执行步骤（1）和（4）。隐含规则不能有依赖文件，所以下面没有内容，例子中的第17、18行定义了从 asm文件建立obj文件的隐含规则，第19和20行定义了从rc文件建立res文件的隐含规则，隐含规则中无法指定确定的输入文件名，因为输入文件名是泛指的有相同扩展名的一整类文件，这时候就要用到几个特殊的内定宏来指定文件名，这些宏是$@，$*, $?为了能存放自己编写的汇编代码。
Windows Pe 第三章 PE头文件-EX-相关编程-2(RVA_FOA转换)
天使也掉毛
10-07 2835
Windows Pe 第三章 PE头文件-EX-相关编程-2(RVA_FOA转换)
PE头文件格式详细介绍word文档
05-12
PE文件格式系列译文之一 原著:Bernd.Luevelsmeyer 翻译：ah007 [注意：本译文的所有大小标题序号都是译者添加，以方便大家阅读。圆圈内的数字是注释的编号，其中注释②译自微软的《PECOFF规范》，其它译自网络。----译者]
3.PE文件之标准PE头(IMAGE_FILE_HEADER)
kernelhack
10-25 5441
标准PE头IMAGE_FILE_HEADER紧跟在PE标记后,即IMAGE_NT_HEADERS.Signature + 4的位置.由此位置开始的20个字节为数据结构标准PE头IMAGE_FILE_HEADER的内容. 该结构在微软的官方文档中被称为标准通用对象文件格式(Common Object File Format COFF)头.它记录了PE文件的全局属性,如该PE文件运行的平台、PE文件类型(EXE / DLL)、文件中存在的节的总数等. IMAGE_FILE_HEADER 结构及成员含义如下
PE文件格式详解,第二讲,NT头文件格式,以及文件头格式
weixin_30867015的博客
10-11 297
　　　　　　　　PE文件格式详解,第二讲,NT头文件格式,以及文件头格式 作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) PS:本篇博客默认你已经有了汇编基础,所以会使用32位汇编编写最小PE进行讲解 今天详解NT 头格式,以及文件头格式,以及作用, 关于DOS头文件格式,以及DOSStub昨天的博客已经写过了....
PE文件解析-文件头与整体介绍
zhyulo的博客
01-03 1万+
一、PE的基本概念     PE（Portable Execute）文件是Windows下可执行文件的总称，常见的有DLL，EXE，OCX，SYS等，事实上，一个文件是否是PE文件与其扩展名无关，PE文件可以是任何扩展名。     认识PE文件不是作为单一内存映射文件被装入内存是很重要的。Windows加载器（又称PE加载器）遍历PE文件并决定文件的哪一部分被映射，这种映射方式是将文件较高的偏移...
2.2 PE结构：文件头详细解析
热门推荐
优快云
09-04 1万+
PE结构是`Windows`系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，DOS头是PE文件开头的一个固定长度的结构体，这个结构体的大小为64字节（0x40）。DOS头包含了很多有用的信息，该信息可以让Windows操作系统使用正确的方式加载可执行文件。从DOS文件头`IMAGE_DOS_HEADER`的`e_lfanew`字段向下偏移`003CH`的位置，就是真正的PE文件头的位置，该文件头是由`IMAGE_NT_HEAD
跟着王哥学逆向——PE文件详解篇（第一篇）
qq_52642385的博客
03-12 7575
这是《跟着王哥学逆向》PE文件详解篇第一篇，该篇章主要对PE文件内部结构进行仔细剖析，同时记录下来PE文件各个字节所代表的含义，方便自己查看。此篇章对DOS头、PE文件头、区块表等按照顺序介绍，有很强的系统性，计划下一篇章对导入表、导出表、资源表、重定位表进行详解。该系列学习主要参考小甲鱼讲的PE系列视频，真的很顶。
PE文件学习
giantbranch的专栏
05-21 1万+
1.介绍 什么是PE文件？ PE文件是windows操作系统下使用的可执行文件格式。32位就直接叫PE或PE32,64位的就PE+或PE32+，注意不是PE64哦！！！！ 学习PE文件其实就是学习结构体，里面储存了如何加载到内存，从何处开始运行，运行需要那些dll，需要多大的栈和内存等 初识PE文件 看看大概包括那些结构体吧 2.PE头
【Windows】PE文件解析
最新发布
一点一点变好
11-04 724
当我们要从PE 文件中读取需要的区块时候，不能以区块的名称作为定位的标准和依据，正确的方法是按照。例如，在PE文件中，一个典型的对齐值是200h，这样，每个区块都将从200h 的倍数的文件偏移位置开始，假设第一个区块在400h 处，长度为90h，那么从文件400h 到490h 为这一区块的内容，而由于文件的对齐值是200h，所以为了使这一区块的长度为FileAlignment 的整数倍，490h 到 600h 这一个区间都会被00h 填充，这段空间称为区块间隙，下一个区块的开始地址为600h。
深入浅出Windows PE（一） PE文件头
The New Old Things
04-10 8709
深入浅出Windows PE（一）  PE文件头     PE文件头记录了PE文件中的所有数据组织方式，它类似于一本书的目录，通过目录我们可以快速定位到某个具体的章节；通过PE文件头部分对某些数据结构的描述，我们也可以定位到那些不在文件头部的信息，比如导入表数据，导出表数据，资源表数据等。 1.与PE有关的基本概念 地址 PE中涉及的地址有四类，他们分别是： * 虚拟内存地址(VA)
深入探究 Win32 PE 文件格式
sqcfj的专栏
11-09 1794
深入探究 Win32 PE 文件格式<br />译自：An In-Depth Look into the Win32 Portable Executable File Format <br />翻译：Jason Sun（木水鱼） <br />邮件：sjshjz@hotmail.com <br />2004年7月12日 <br />  <br /><br />Windows 内幕深入理解 Win32 PE 文件格式<br />Matt Pietrek <br />这篇文章假定你熟悉C++和Win32。 <br
PE文件的分析和构造超详细过程
m0_62574258的博客
04-13 2306
本文详细讲述如何从0构造一个PE文件，运行该文件会弹出一个HelloPE的窗口。
PE 视频学习笔记
Oops-re的博客
12-20 1902
PE 视频学习 1.认识PE 首先，先介绍什么是可执行文件(executable file)：可以由操作系统进行加载执行的文件 而 PE（Portable Executable） 就是windows操作系统的可执行文件结构，一种可移植的可执行文件，即可在任何windows平台上运行 另外 **ELF（Executable and Linking Format）**是Linux系统的可执行文件结构 1.1PE文件格式的运用 病毒与反病毒 外挂与反外挂 加壳与脱壳 无源码修改功能、软件汉化。。。等 1.
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值