PE文件格式詳解,第一講,DOS頭文件格式 今天講解PE文件格式的DOS頭文件格式 首先我們要理解,什么是文件格式,我們常說的EXE可執行程序,就是一個文件格式,那么我們要了解它里面到底存了什么內容 簡短的說明. 我們要知道,PE文件格式,是微軟半公開 ...

　　　　　　　　　　PE文件格式詳解,第三講,可選頭文件格式,以及節表 作者：IBinary出處：http://www.cnblogs.com/iBinary/版權所有，歡迎保留原文鏈接進行轉載：) 一丶可選頭結構以及作用 typedef struct ...

PE文件 是微軟 Win32 環境下可執行文件的標准格式。 所謂的可執行文件並不僅僅是常見的 EXE 文件，DLL,SYS,VXD 等文件也都屬於 PE 格式 ...

0x00 前言 前面了解了PE文件的輸入和輸出，今天來看看另一個重要的結構——資源。資源結構是很典型的樹形結構，層層查找，最終找到資源位置。 0x01 資源結構介紹 Windows程序的各種界面成為資源，包括加速鍵，位圖，光標，對話框，圖標，菜單，串標，工具欄，版本信息等等，在所有的PE ...

0x00 前言 上一篇講到了PE文件頭的中IMAGE_FILE_HEADER結構的第二個結構，今天從IMAGE_FILE_HEADER中第三個結構sizeOfOptionalHeader講起。這個字段的結構名也叫做IMAGE_OPTIONAL_HEDAER講起。 0x01 ...

PE文件格式詳解（七） Ox00 前言 前面好幾篇在講輸入表，今天要講的是輸出表和地址的是地址重定位。有了前面的基礎，其實對於怎么找輸出表地址重定位的表已經非常熟悉了。 0x01 輸出表結構 當創建一個DLL文件時，實際上創建了一組能讓EXE或者其他DLL調用的一組函數 ...

0x00 前言 前面兩篇講到了輸出表的內容以及涉及如何在hexWorkShop中找到輸出表及輸入DLL，感覺有幾個地方還是沒有理解好，比如由數據目錄表DataDirectory[16]找到輸出表 ...