Q

便携式可执行文件结构说明

2010-05-18 70 views 10 likes

10

我正在学习可移植可执行文件的结构。我浏览了MSDN的文章，但我对此有点困惑。我对他们精确的结构和功能有些困惑。便携式可执行文件结构说明

任何人都可以帮助我或请转介我一篇很好的文章吗？

2010-05-18 kiddo

A

回答

13

对于比官方规格更话语方式，你应该看看马特Pietrek在1994年的文章Peering inside the PE: A tour of the Win32 Portable Executable File Format。解释比规范的干燥官方风格更具可读性。

2010-05-18 15:34:16

6

这是从MSFT官方目前的PE/COFF规格：http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx

2010-05-18 11:41:48

+0

其他一些文章请。 – kiddo 2010-05-18 12:04:48

+0

http://en.wikipedia.org/wiki/Portable_Executable 请参阅“外部链接”@底部。 – 2010-05-18 12:11:40

+0

我之前通过这些链接..但无论如何感谢您的帮助 – kiddo 2010-05-18 12:28:26

4

你应该看看PE格式的优秀表示http://www.openrce.org/reference_library/files/reference/PE%20Format.pdf。

一些（64位）字段丢失，但高达99％接近现实。

我用这个模式来分析产品来分析PE文件，你可以在www.winitor.com下载这个文件。希望能帮助到你。

2010-07-17 16:04:47 mox

+0

马克，我明白，你回答我...我通过你的产品..与其他产品CFF探险家/ PE开发相比不太好..我厌倦了探索一个EXE，有很多功能导出，但它说，没有导出的功能，在该特定的EXE ...用户界面不是很灵活使用/它的如此之大..希望你能以健康的方式反馈我的意见。祝你好运。 – kiddo 2010-07-19 08:16:27

+0

感谢您关于PeStudio的输入。我想你已经看到它已经更新了。我知道UI需要改变。 – mox 2010-09-03 19:36:21

+0

PeStudio中的独特不是UI，而是基于完全面向OOD的PE解析器（peparser.dll）。 – mox 2010-09-03 19:38:51

相关问题