把某一文件改成.exe文件格式就是在文件头添加“PE”字符串吗？

fsenskfs 2014-04-18 10:33:05

自己改了用文本查看并没有“PE”两个字啊，但为什么百科上说以“PE”来标识可执行文件？

...全文

100 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

fsenskfs 2014-04-18

打赏
举报

回复

引用 1 楼 yiyefangzhou24 的回复:

不是，pe文件有规定的pe文件头http://www.cppblog.com/oosky/archive/2006/11/24/15614.html

你的意思是PE的确写进去了，但是用文本编辑器查看不到？

yiyefangzhou24 2014-04-18

打赏
举报

回复

不是，pe文件有规定的pe文件头http://www.cppblog.com/oosky/archive/2006/11/24/15614.html

起始图像文件 START_FILE 命名规则：*n.??? n: 1-9 或 01-99 或 001-999。 3.增加固定图像的背景色可以透明。 splashimage [--offset=[type]=[x]=[y]] FILE 类型[type]：bit 7: 透明背景 2016-02-14（yaya） ...

1，修复驱动几个bug，去掉字符串 2，稳定性增加，不再需要key [2009.04.24 v0.2.4.364] 1，驱动有很大改动，加了一些功能，与以前的StrongOD不兼容，更新后需要重启机器 2，启动时检查ollydbg中的可疑线程 3，继续...

描述pe格式的主要地方是winnt.h，其中有一节叫做Image Format，该节给出了DOS MZ格式和Windows 3.1 NE格式的文件头，之后就是PE文件的内容。在这个文件中几乎能找到所有关于PE文件的数据结构定义、枚举类型、常量...

PE文件，即Portable Executable File Format，可移植的执行体，Windows下的所有可执行文件都是PE文件格式，比如.exe，.dll，.sys等 PE文件格式是一种对文件组织管理的方式用RadASM编写一个简单的可执行程序做为...

在PE文件里有很多位置可以添加自己的代码（其实就是感染PE），凡是用不到的地方都能加。想到的位置有（在文件中不是在内存中）：Dos头和Nt头之间、每个节末尾的Padding（间隙）、新增节分配在文件末尾的空间；其它...

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章