PE文件头入门

Posted pppyyyzzz

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PE文件头入门相关的知识,希望对你有一定的参考价值。

首先学习PE文件头需要先了解其部分数据结构,初步了解过PE文件的人,应该知道PE最开始的是DOS头,然后NT头组成。DOS没什么好说的,主要是为了兼容16位系统,不过现在没必要了解了,主要了解的是NT头。

找到NT首先可以去看PE文件的编码,找到PE文件的magic标识,来找到PE,然后后面的数字是其别的数据结构,待会说.....

以上是关于PE文件头入门的主要内容,如果未能解决你的问题,请参考以下文章

PE文件介绍 -DOS头,DOS存根,NT头

PE文件格式学习之PE头移位

PE 学习之路 —— DOS 头NT 头

逆向工程之PE文件格式

逆向-PE头解析

PE文件格式详解,第一讲,DOS头文件格式