IT博客汇
  • 首页
  • 精华
  • 技术
  • 设计
  • 资讯
  • 扯淡
  • 权利声明
  • 登录 注册

    234 - 问,PE COFF相关数据结构

    鸠摩智(everettjf)发表于 2013-01-06 11:44:00
    love 0

    COFF

    文件头及若干段

    文件头 IMAGE_FILE_HEADER

    段 IMAGE_SECTION_HEADER

    PE

    是COFF的扩展,文件最开始是DOS MZ格式的文件头和桩代码。

    IMAGE_NT_HEADERS

    DOS下可执行文件格式是“MZ”格式。

    DOS Stub是一段可以在DOS下运行的一小段代码。



    鸠摩智(everettjf) 2013-01-06 19:44 发表评论


沪ICP备19023445号-2号
友情链接