PE文件格局文档[VC/C++编程]

赞助商链接

分享到： QQ空间新浪微博腾讯微博人人网

本文“PE文件格局文档[VC/C++编程]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：

NT头---可选头---IMAGE_DATA_DIRECTORY---IMAGE_DIRECTORY_ENTRY_RESOURCE--->

IMAGE_SECTION_HEADER[](节头/表)

……

节n---->IMAGE_RESOURCE_DIRECTORY_ENTRY[]---IMAGE_RESOURCE_DIRECTORY[]

-----------------0:DOS头

-----------------1:NT头

typedef struct _IMAGE_NT_HEADERS { DWORD Signature;//PE文件头标志 :"PE\0\0".在开始DOS header的偏移3CH处所指向的地址开始 IMAGE_FILE_HEADER FileHeader; //PE文件物理分布的信息 IMAGE_OPTIONAL_HEADER32 OptionalHeader;//PE文件逻辑分布的信息 } IMAGE_NT_HEADERS32, *PIMAGE_NT_HEADERS32;

-----------------1.1:文件头

typedef struct _IMAGE_FILE_HEADER { WORD Machine; //该文件运行所需求的CPU,关于Intel平台是14Ch WORD NumberOfSections; //文件的节数目 DWORD TimeDateStamp; //文件成立日期和时间 DWORD PointerToSymbolTable; //用于调试 DWORD NumberOfSymbols; //标记表中标记个数 WORD SizeOfOptionalHeader; //OptionalHeader 构造大小 WORD Characteristics; //文件信息标志,辨别文件是exe还是dll } IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

-----------------1.2:可选头

typedef struct _IMAGE_OPTIONAL_HEADER { WORD Magic; //标志字(老是010bh) BYTE MajorLinkerVersion; //衔接器版本号 BYTE MinorLinkerVersion; // DWORD SizeOfCode; //代码段大小 DWORD SizeOfInitializedData; //已初始化数据块大小 DWORD SizeOfUninitializedData;//未初始化数据块大小 DWORD AddressOfEntryPoint; //PE装载器预备运行的PE文件的第一个指令的RVA,若要改变整个履行的流程,可以将该值指定到新的RVA,这样新RVA处的指令首先被履行.（很多文章都有介绍RVA,请去理解） DWORD BaseOfCode; //代码段起始RVA DWORD BaseOfData; //数据段起始RVA DWORD ImageBase; //PE文件的装载地址 DWORD SectionAlignment; //块对齐 DWORD FileAlignment; //文件块对齐 WORD MajorOperatingSystemVersion;//所需操作系统版本号 WORD MinorOperatingSystemVersion;// WORD MajorImageVersion; //用户自定义版本号 WORD MinorImageVersion; // WORD MajorSubsystemVersion; //win32子系统版本.若PE文件是专门为Win32计划的 WORD MinorSubsystemVersion; //该子系统版本一定是4.0不然对话框不会有3维立体感 DWORD Win32VersionValue; //保存 DWORD SizeOfImage; //内存中整个PE映像体的尺寸 DWORD SizeOfHeaders; //全部头+节表的大小 DWORD CheckSum; //校验和 WORD Subsystem; //NT用来辨认PE文件属于哪个子系统 WORD DllCharacteristics; // DWORD SizeOfStackReserve; // DWORD SizeOfStackCommit; // DWORD SizeOfHeapReserve; // DWORD SizeOfHeapCommit; // DWORD LoaderFlags; // DWORD NumberOfRvaAndSizes; // IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];//=16 } IMAGE_OPTIONAL_HEADER32, *PIMAGE_OPTIONAL_HEADER32;