PE格式詳細(xì)講解1?-?系統(tǒng)篇01

?

讓編程改變世界

Change the world by program

---

?

由于時間關(guān)系，這里只整理出必要的課件內(nèi)容，詳細(xì)請下載具體課件和詳細(xì)講解視頻。

? [codesyntax lang="asm"] （注：最左邊是文件頭的偏移量。） IMAGE_DOS_HEADER STRUCT { +0h WORD e_magic // Magic DOS signature MZ(4Dh 5Ah) DOS可執(zhí)行文件標(biāo)記 +2h WORD e_cblp // Bytes on last page of file +4h WORD e_cp // Pages in file +6h WORD e_crlc // Relocations +8h WORD e_cparhdr // Size of header in paragraphs +0ah WORD e_minalloc // Minimun extra paragraphs needs +0ch WORD e_maxalloc // Maximun extra paragraphs needs +0eh WORD e_ss // intial(relative)SS value DOS代碼的初始化堆棧SS +10h WORD e_sp // intial SP value DOS代碼的初始化堆棧指針SP +12h WORD e_csum // Checksum +14h WORD e_ip // intial IP value DOS代碼的初始化指令入口[指針I(yè)P] +16h WORD e_cs // intial(relative)CS value DOS代碼的初始堆棧入口 +18h WORD e_lfarlc // File Address of relocation table +1ah WORD e_ovno // Overlay number +1ch WORD e_res[4] // Reserved words +24h WORD e_oemid // OEM identifier(for e_oeminfo) +26h WORD e_oeminfo // OEM information;e_oemid specific +29h WORD e_res2[10] // Reserved words +3ch DWORD e_lfanew // Offset to start of PE header 指向PE文件頭 } IMAGE_DOS_HEADER ENDS [/codesyntax] [buy]?獲得所有教學(xué)視頻、課件、源代碼等資源打包?[/buy] [Downlink href='http://kuai.xunlei.com/d/LKRKWCJRJGQI']視頻下載[/Downlink]

轉(zhuǎn)載于:https://www.cnblogs.com/LoveFishC/archive/2011/03/29/3846076.html

總結(jié)

以上是生活随笔為你收集整理的PE格式详细讲解1 - 系统篇01|解密系列的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。