admin管理员组

文章数量:1646326

文章目录

  • PE文件概述
  • PE文件相关各类地址
  • MS-DOS头①
  • DOS Stub②
  • PE头③
    • Signature字段
    • IMAGE_FILE_HEADER结构体
    • IMAGE_OPTIONAL_HEADER32结构体
      • 数据目录表
  • 区段表(节头表)④

PE文件概述

PE文件格式是微软Windows NT(New Technology)内核系列系统和 Win32子集中可执行的二进制文件格式。这种文件格式是微软基于COFF 文件格式的设计思想设计的。
COFF (Common Object File Format,通用目标文件格式) 是应用于数种早期UNIX系统中的目标文件和可执行文件的格式。
对应的,在linux下的可执行文件格式采用ELF(Executable and Linkable Format)。
总结:目标文件格式有DOS系统下使用的COM文件格式、和比较复杂的COFF和ELF文件格式。
windows使用COFF的一个变种PE格式,linux现在使用ELF格式。

PE文件由DOS头、DOS加载模块(DOS Stub)、PE头、区段(区段也称:节)表、区段五个部分构成。这里只记录前4个部分!

PE文件简化示意图如下,相比于linux下的ELF文件,可理解为就多出来DOS头和DOS Stub两个部分。


本文标签: 文件格式系统安全详解PE