小甲鱼PE详解之IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用（PE详解03）
咱接着往下讲解IMAGE_OPTIONAL_HEADER32 结构定义即各个属性的作用！ （视频教程：http://fishc.com/a/shipin/jiemixilie/） 接着我们来谈谈 IMAGE_OPTIONAL_HEADER 结构 ...
原文：PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用（PE详解01）
小甲鱼在这里为大家做好了详细的注释，免得大家一头雾水，另外可以结合小甲鱼 加密系列 系统篇 PE结构详解视频教程学习 若有纰漏之处还望大家不吝指正。 视频教程： http: fishc.com a shipin jiemixilie 注：最左边是文件头的偏移量。 IMAGE DOS HEADER STRUCT h WORD e magic Magic DOS signature MZ Dh Ah ...
2015-01-03 21:58 0 2285 推荐指数：
相关推荐
PE结构详解
1 基本概念 下表描述了贯穿于本文中的一些概念： 名称 描述 地址 是“虚拟地址”而不是“物理地址”。为什么不是“物理地址”呢？因为 ...
PE文件结构详解（三）
0x01 前言 上一篇讲到了数据目录表的结构和怎找到到数据目录表（DataDirectory[16]），这篇我们我来讲讲数据目录表后面的另一个结构——区块表。 0x01 区块 区块就是PE载入器将PE文件载入后，将PE文件分割成若干块，每块包含不同的信息，由读写数据块.data，代码 ...
PE文件详解三：节表（区块表）IMAGE_SECTION_HEADER结
节表（区块表）：PE文件中所有节的属性都被定义在节表中，节表由一系列的IMAGE_SECTION_HEADER结构排列而成，每个结构用来 描述一个节，结构的排列顺序和它们描述的节在文件中的排列顺序是一致的。全部有效结构的最后以一个空的IMAGE_SECTION_HEADER结构作为 结束，所以节表 ...
PE文件结构深入详解
一、PE结构基础 看了很多PE结构类的东东，要不上来就是整体结构，要不就是一大堆ASM代码，看的我等菜鸟有点难受！所以自己写个帖·学习PE我们先来弄懂几个问题! 1:几个地址的概念 VA:虚拟地址，也就是内存中的地址！ RVA:相对虚拟地址，等于VA-ImageBase Offset:物理地址 ...
PE文件详解九：资源结构体
Windows 将程序的各种界面定义为资源，包括加速键（Accelerator）、位图（Bitmap）、光标（Cursor）、对话框（Dialog Box）、图标（Icon）、菜单（Menu）、串表（String Table）、工具栏（Toolbar）和版本信息（Version ...
PE 文件格式详解
。 |-------> DOS_MZ_Header ------> 结构体：IMAGE_D ...
PE文件格式详解（四）
0x00 前言 上一篇介绍了区块表的信息，以及如何在hexwrokshop找到区块表。接下来，我们继续深入了解区块，并且学会文件偏移和虚拟地址转换的知识。 0x01 区块对齐值 首先我们要知道啥事区块对齐？为啥要区块对齐？这个问题其实困扰了我很久，只能怪我操作系统没学好。。。我现在 ...