zoukankan      html  css  js  c++  java
  • PE详解之IMAGE_DOS_HEADER结构定义即各个属性的作用(PE详解01)

    小甲鱼在这里为大家做好了详细的注释,免得大家一头雾水,另外可以结合小甲鱼《加密系列》-系统篇-PE结构详解视频教程学习~若有纰漏之处还望大家不吝指正。
     
    (注:最左边是文件头的偏移量。)

    IMAGE_DOS_HEADER STRUCT 

    +0h WORD e_magic   // Magic DOS signature MZ(4Dh 5Ah)     DOS可执行文件标记 
    +2h   WORD  e_cblp  // Bytes on last page of file    
    +4h WORD  e_cp   // Pages in file 
    +6h WORD  e_crlc   // Relocations 
    +8h WORD  e_cparhdr   // Size of header in paragraphs 
    +0ah WORD  e_minalloc  // Minimun extra paragraphs needs 
    +0ch WORD  e_maxalloc  // Maximun extra paragraphs needs 
    +0eh WORD  e_ss    // intial(relative)SS value      DOS代码的初始化堆栈SS 
    +10h WORD  e_sp    // intial SP value                 DOS代码的初始化堆栈指针SP 
    +12h WORD  e_csum    // Checksum 
    +14h WORD  e_ip    //    intial IP value                     DOS代码的初始化指令入口[指针IP] 
    +16h WORD  e_cs    // intial(relative)CS value                    DOS代码的初始堆栈入口 
    +18h WORD  e_lfarlc    // File Address of relocation table 
    +1ah WORD  e_ovno        //    Overlay number 
    +1ch WORD  e_res[4]    // Reserved words 
    +24h WORD  e_oemid    //    OEM identifier(for e_oeminfo) 
    +26h WORD      e_oeminfo   //    OEM information;e_oemid specific  
    +29h WORD  e_res2[10]   //    Reserved words 
    +3ch DWORD   e_lfanew     // Offset to start of PE header             指向PE文件头 
    } IMAGE_DOS_HEADER ENDS
  • 相关阅读:
    LoadRunner出现error问题及解决方法总结
    使用cookie绕过登录进行性能测试
    性能测试中如何定位性能瓶颈
    关于函数lr_eval_string
    Loadrunner脚本编程(1)大体思路
    Myeclipse 9集成 TestNG
    Page Speed
    Android problems
    10204_vista_w2k8_x64_production_db oracle installed on windows7 64bits
    Don't Live with Broken windows——不能容忍破窗户
  • 原文地址:https://www.cnblogs.com/mayingkun/p/4200018.html
Copyright © 2011-2022 走看看