??ReadPE Head官方版操作簡單,界面簡潔。軟件適用范圍廣,用戶界面直觀清新。非常便捷易用?捎糜诓榭碢E文件頭結(jié)構(gòu)的查看器,PE文件被稱為可移植的執(zhí)行體是Portable Execute的全稱,常見的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微軟Windows操作系統(tǒng)上的程序文件。
2025-04-25
2025-02-27
2025-05-30
2025-03-31
??ReadPE Head官方版操作簡單,界面簡潔。軟件適用范圍廣,用戶界面直觀清新。非常便捷易用?捎糜诓榭碢E文件頭結(jié)構(gòu)的查看器,PE文件被稱為可移植的執(zhí)行體是Portable Execute的全稱,常見的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微軟Windows操作系統(tǒng)上的程序文件。
3.33MB|2024-04-01
非常專業(yè)的文件生成軟件0.74 MB|2024-03-01
20.75MB|2024-08-30
免費開源客戶端0.78 MB|2024-03-13
972KB|2024-09-06
批量文件改名工具26.9MB|2025-01-02
文件比較工具??1、PE文件總的來說是由DOS文件頭、DOS加載模塊、PE文件頭、區(qū)段表與區(qū)段5部分構(gòu)成。其實,如果在純Windows環(huán)境下運行,DOS文件頭、DOS加載模塊根本是用不上的,加上兩個DOS相關(guān)的結(jié)構(gòu)完全是為了兼容性問題。
??2、為了方便觀察與理解,我們可以通過觀察圖1大體了解PE文件的結(jié)構(gòu)。
??3、如圖可知,整個程序就是以DOS文件頭“MZ”開始的,接下來就是DOS加載模塊“This program cannot be run in DOS mode”,幾乎每個Windows程序的前面都是這樣一些信息!
??4、下面有一個以字母“PE”為開頭的文件塊,這就是大名鼎鼎的PE文件頭了,PE文件頭的標(biāo)準(zhǔn)大小為224個字節(jié),由圖可見,里面有一個畫了橫線標(biāo)記的問號與左面的十六進(jìn)制信息“E0”相對應(yīng),這便是PE文件頭體積的描述標(biāo)記,十六進(jìn)制的“E0”等于十進(jìn)制的“224”由此也不難看出PE文件頭的大小為224個字節(jié)。
??5、再往下就是以“.text”、“ .data”與“.rsrc”組成的區(qū)段表了。區(qū)段表也稱節(jié)表,它的作用就相當(dāng)于一本書中的目錄,你想看哪一章哪一節(jié),只要按著目錄標(biāo)注的頁數(shù)去找就可以,PE文件的區(qū)段表也是起同樣的作用,但是區(qū)段表除此之外還包含有各個區(qū)段的讀寫權(quán)限信息。而圖中的“.text”、“ .data”與“.rsrc”則是這個程序里的區(qū)段名稱,也稱為“節(jié)”。由此可見這個程序是由“.text”、“ .data”與“.rsrc”這3個區(qū)段組成的,如圖2。
??6、其實通過區(qū)段名稱就可以大體猜出來這個區(qū)段里包含什么信息,在整個程序中能起到什么作用等等。
??7、由此可見,PE文件是一種結(jié)構(gòu)組成十分科學(xué)的文件格式,因此也對我們快速的認(rèn)識它起到了助推器的作用,只要你記住PE文件的這5個構(gòu)成的結(jié)構(gòu),你就可以向別人說,我了解PE文件!
大。0.65 MB|更新: 2018-12-03
133MB|2025-06-11
查看下載202.7MB|2025-06-05
查看下載384.6MB|2025-06-11
查看下載7.27MB|2025-03-19
查看下載213MB|2025-06-13
查看下載66.4MB|2025-03-31
查看下載202.7MB|2025-06-05
133MB|2025-06-11
260MB|2025-06-10
97.2MB|2025-06-11
71.2MB|2025-06-03