PE文件格式与链接方式

果然令狐冲 2023-01-12 18:44:09

课时名称	课时知识点
PE文件格式与链接方式

...全文

95 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

WINDOWSPE权威指南PDF清晰带书签，赞啊~

PE文件是Windows操作系统下使用的可执行文件文件格式。PE文件是指32位的可执行文件，也叫PE32。64位的可执行文件称为PE+或者PE32+,是PE文件的一种扩展形式（不是PE64）。对应的结构体名字：IMAGE_OPTIONAL_HEADER32 STRUCT由于可选头字段数目多达32个，这里没有对全部字段的定义进行列举，只列举了几个相对重要的一些字段（12个）。所有含代码的节的总大小所有含已初始化数据的节的总大小所有含未初始化数据的节的大小程序执行入口RVA。

PE文件格式解析

PE文件格式总结 - DOS文件头、PE文件头、节表和表详解

简述： PE文件结构分为五个部分： DOS文件头 DOS加载模块 PE文件头区段表区段 PE文件中显示的所有地址基本都是RVA，倘若想要换算成VA一般需要加上基地址ImageBase与文件偏移地址RVA。虚拟地址（VA=virtual address）：每个32位PE文件被加载到内存的时候都会被分配4GB的虚拟内存，虚拟地址等于“程序的相对虚拟地址+基地址”。相对虚拟地址（RVA=relatively virtual address）：相对虚拟地址是相比较于文件开头的地

王博俊的课程社区_NO_1

1

社区成员

31

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章