17、数据类型、结构与C++逆向分析

最新推荐文章于 2025-10-22 13:04:30 发布

原创最新推荐文章于 2025-10-22 13:04:30 发布 · 7 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#PE文件头 #IMAGE_DOS_HEADER #IMAGE_NT_HEADERS

IDA Pro逆向工程精要专栏收录该内容

62 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

数据类型、结构与C++逆向分析

1. PE文件头结构

在处理PE文件时，我们会遇到 IMAGE_DOS_HEADER 结构，不过其字段名的含义不太直观。例如：

HEADER:00400000                 dw 0                    ; e_cs
HEADER:00400000                 dw 40h                  ; e_lfarlc
HEADER:00400000                 dw 0                    ; e_ovno
HEADER:00400000                 dw 4 dup(0)             ; e_res
HEADER:00400000                 dw 0                    ; e_oemid
HEADER:00400000                 dw 0                    ; e_oeminfo
HEADER:00400000                 dw 0Ah dup(0)           ; e_res2
HEADER:00400000               Xdd 80h                  ; e_lfanew
HEADER:00400040                 db  0Eh

其中， e_lfanew 字段（标记为X）指示了 IMA