理解号码PE

-1

alt text

从上面的图我知道有9部分，但为什么在第一图表它显示0900？

如何读取PE格式的数字？

2010-09-20 COMer

该数字是小尾数，所以最低有效字节首先出现。反转字节以按人们通常使用的顺序获取值，即0x0009。

2010-09-20 14:51:07

它是所有PE文件的情况下？ – COMer 2010-09-20 15:23:30

@COMer：一个快速谷歌揭示了至少这一点：http://www.thehackerslibrary.com/?p=377这将说，所有的数据确实是小尾数格式。 – 2010-09-20 15:33:20

我相信Matti Virkkunen回答了你的问题。如果您有任何关于格式的问题，我已经包含了规范的链接。

NumberOfSections的部的数量。这表明的部分表的大小，其立即后面的标题。

-pg 12

2011-02-27 02:28:22

回答