RCE: PE文件格式介绍解析(阅读资料整合)

Win32 Portable Executable File Format(PE)的格式源于COFF文件格式。用VC编译器生成的Obj文件是COFF文件格式的。Exe和DLL文件都是PE文件格式。

介绍关于PE和COFF文件的格式的资料:
  MSDN官方文档:Microsoft PE and COFF Specification 
  Matt Pietrek写的文章:An In-Depth Look into the Win32 Portable Executable File Format(part1, part2)
  PE文件RVA地址与文件地址(file offset)转换:Portable excutable: converting rva to file offset and back 
  PE图解:corkami

posted @ 2012-10-30 18:11  pzxbc  阅读(576)  评论(0编辑  收藏  举报