摘要: 结构体源代码如下: typedef struct _IMAGE_OPTIONAL_HEADER { // // Standard fields. // +18h WORD Magic; // 标志字, ROM 映像(0107h),普通可执行文件(010Bh) +1Ah BYTE MajorLinkerVer... 阅读全文
posted @ 2016-08-14 12:29 endlesstravel 阅读(1236) 评论(0) 推荐(0)
摘要: 源代码如下: typedef struct _IMAGE_FILE_HEADER { +04h WORD Machine; // 运行平台 +06h WORD NumberOfSections; // 文件的区块数目 +08h DWORD TimeDateStamp; // 文件创... 阅读全文
posted @ 2016-08-14 10:34 endlesstravel 阅读(2104) 评论(0) 推荐(0)
摘要: 源代码如下: typedef struct _IMAGE_NT_HEADERS { +00h DWORD Signature; // 固定为 0x00004550 根据小端存储为:"PE.." +04h IMAGE_FILE_HEADER FileHeader; +18h IMAGE_OPTIONAL_HEADER32 OptionalHeader; } IMAGE_NT_HE... 阅读全文
posted @ 2016-08-14 09:10 endlesstravel 阅读(801) 评论(0) 推荐(0)
摘要: typedef struct _IMAGE_DOS_HEADER { // DOS .EXE header WORD e_magic; // Magic number 固定为"MZ" 即, 4Dh 5Ah WORD e_cblp; // Bytes on last page of f... 阅读全文
posted @ 2016-08-14 08:39 endlesstravel 阅读(884) 评论(0) 推荐(0)
摘要: 阅读全文
posted @ 2016-08-14 08:07 endlesstravel 阅读(694) 评论(0) 推荐(0)