随笔分类 - PE文件格式

PE格式第三讲扩展,VA,RVA,FA(RAW),模块地址的概念

摘要：PE格式第三讲扩展,VA,RVA,FA的概念作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) 一丶VA概念 VA (virtual Address) 虚拟地址的意思 ,比如随便打开一个PE,找下它的虚拟地址这边都是. 阅读全文

posted @ 2017-10-12 01:28 iBinary 阅读(12321) 评论(2) 推荐(3)

PE文件格式详解,第三讲,可选头文件格式,以及节表

摘要：PE文件格式详解,第三讲,可选头文件格式,以及节表作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) 一丶可选头结构以及作用 typedef struct _IMAGE_OPTIONAL_HEADER { 需要注意的成员: 阅读全文

posted @ 2017-10-11 23:09 iBinary 阅读(3783) 评论(0) 推荐(1)

PE文件格式详解,第二讲,NT头文件格式,以及文件头格式

摘要：PE文件格式详解,第二讲,NT头文件格式,以及文件头格式作者：IBinary出处：http://www.cnblogs.com/iBinary/版权所有，欢迎保留原文链接进行转载：) PS:本篇博客默认你已经有了汇编基础,所以会使用32位汇编编写最小PE进行讲解今天详解NT 头格式,以及文件头格阅读全文

posted @ 2017-10-11 01:14 iBinary 阅读(3785) 评论(2) 推荐(4)

PE文件格式详解,第一讲,DOS头文件格式

摘要：PE文件格式详解,第一讲,DOS头文件格式今天讲解PE文件格式的DOS头文件格式首先我们要理解,什么是文件格式,我们常说的EXE可执行程序,就是一个文件格式,那么我们要了解它里面到底存了什么内容简短的说明. 我们要知道,PE文件格式,是微软半公开的,因为微软并没有说明这个文件格式.但是微软有定阅读全文

posted @ 2017-10-10 00:43 iBinary 阅读(4764) 评论(0) 推荐(3)