可用以查询PE文件头构造的查看器,PE文件被称作生命期的实行体是Portable Execute的全名,普遍的EXE、DLL、OCX、SYS、COM全是PE文件,PE文件是微软公司windows电脑操作系统上的程序流程文件。
近期在学习培训PE ,写了个查询PE头顶部和导入导出表重精准定位表,PE区段的合理信息的专用工具,共享给大伙儿。

PE文件新手入门:
PE文件总体来说是由DOS文件头、DOS载入控制模块、PE文件头、区段表与区段5一部分组成。实际上,假如在纯Windows自然环境下运作,DOS文件头、DOS载入控制模块压根是用不到的,再加上2个DOS有关的构造彻底是为了更好地兼容问题。
为了更好地便捷观查与了解,我们可以仔细观察图1大致掌握PE文件的构造。

如图所示得知,全部程序流程便是以DOS文件头“MZ”刚开始的,接下去便是DOS载入控制模块“This program cannot be run in DOS mode”,基本上每一个Windows程序流程的前边全是那样一些信息!
下边有一个以英文字母“PE”为开头的文件块,这就是赫赫有名的PE文件头了,PE文件头的规范尺寸为224个字节数,由图由此可见,里边有一个画了水平线标识的疑问与左边的十六进制信息“E0”相对性应,这就是PE文件头容积的叙述标识,十六进制的“E0”相当于十进制的“224”从而也可以看出PE文件头的尺寸为224个字节数。
再向下便是以“.text”、“#160;.data”与“.rsrc”构成的区段表了。区段表也称节表,它的功效就等同于一本书中的文件目录,你爱看哪一章哪一节,要是按照文件目录标明的页码去找就可以,PE文件的区段表也是起一样的功效,可是区段表此外还包括有每个区段的读写能力管理权限信息。而图上的“.text”、“#160;.data”与“.rsrc”则是这一程序流程里的区段名字,也称之为“节”。不难看出这一程序流程是由“.text”、“#160;.data”与“.rsrc”这3个区段构成的,如图2。

实际上根据区段名字就可以大致猜到这一区段里包括哪些信息,在全部程序流程里能具有什么作用这些。
不难看出,PE文件是一种构造构成十分科学研究的文件文件格式,因而也对大家迅速的了解它具有了推进器的功效,如果你记牢PE文件的这五个组成的构造,你也就能够向别人说,我掌握PE文件!
相关攻略
按结构成因,结构面分为原生、构造、次生结构面,岩体受构造应力作用所产生的破裂面指的是()
体系文件包括质量手册、程序文件、作业文件和表格。()
程序文件在我司定义为()级文件
体系文件只包括质量手册、程序文件、作业文件和表格。()
微信小程序怎么制作 小程序制作流程
结构化程序设计思想的核心是要求程序只由顺序、循环和()三种结构组成。
Win7文件关联 文件与程序“联姻”
结构化程序设计由三种基本结构组成,下面哪三种结构是正确的()。①顺序结构②输入、输出结构③分支结构④循环结构
检验检测机构应将其管理体系、组织结构、程序、过程、资源等过程要素文件化。文件可分为四类:()、()以及质量和技术记录表格。
小程序如何制作?小程序怎么制作开发流程攻略介绍!
相关专题多特软件站为您提供做最新建筑结构受力分析计算软件专题,在这里安卓版苹果版等应用应有尽有,找最新建筑结构受力分析计算软件就来多特软件站。
打包安装程序,打包安装程序专题页面集合了多款热门打包安装程序的应用欢迎下载,安装包制作工具是专业用于制作安装程序的打包类软件,单纯的使用脚本来编写安装程序对于大多数人来说不仅困难而且容易出错,使用安装包制作工具不仅具备初学者上手容易、制作的安装程序功能完善等优点,本合集整合了一系列专业的安装包制作工具,使用简单,功能全面。
多特软件站为您提供最新程序员软件软件专题,在这里安卓版苹果版等应用应有尽有,找最新程序员软件就来多特软件站。
多特软件专题为您提供流程图工具,在线流程图工具,流程图绘制工具;安卓苹果版软件app一应俱全。多特软件站只提供绿色、无毒、无插件、无木马的纯绿色工具下载
流程图软件,流程图一般应用于企业、公司、医疗、教学、生产线上,流程图制作软件是这些办公人员必备的武器之一。流程图可以给我们清楚的展现出一些复杂的数据,让我们分析或观看起来更加清楚明了。一个工场的生产流程,一个公司的运营模式都只需要用一张流程图就可以简单的概括出来。下面给大家推荐的这些流程图制作软件,你尽可以用它们来完成任务。你可以试试看,是不是你想要的。

同类排行
最近更新