WEB开发网
开发学院网络安全黑客技术 “PE文件格式”1.9版 完整译文(附注释)(3) 阅读

“PE文件格式”1.9版 完整译文(附注释)(3)

 2007-01-14 20:15:17 来源:WEB开发网   
核心提示: 地址大小0000000000000000;IMAGE_DIRECTORY_ENTRY_EXPORT(0)e00100006f000000;IMAGE_DIRECTORY_ENTRY_IMPORT(1)0000000000000000;IMAGE_DIRECTORY_ENTRY_RESOUR
   地址      大小
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_EXPORT(0)
  e0010000  6f000000    ;IMAGE_DIRECTORY_ENTRY_IMPORT(1)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_RESOURCE(2)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_EXCEPTION(3)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_SECURITY(4)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_BASERELOC(5)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_DEBUG(6)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_COPYRIGHT(7)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_GLOBALPTR(8)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_TLS(9)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG(10)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT(11)
  00000000  00000000    ;IMAGE_DIRECTORY_ENTRY_IAT(12)
  00000000  00000000    ;13
  00000000  00000000    ;14
  00000000  00000000    ;15

节头(代码节),开始于0x138:

  Name      2e636f6465000000  ;".code"
  VirtualSize    00000000      ;未用
  VirtualAddress   a0010000      ;代码节的RVA
  SizeOfRawData   20000000      ;代码的大小
  PointerToRawData  a0010000      ;代码节的文件偏移量
  PointerToRelocations00000000      ;未用
  PointerToLinenumbers00000000      ;未用
  NumberOfRelocations 0000         ;未用
  NumberOfLinenumbers 0000         ;未用
  Characteristics  20000060      ;代码节,可执行,可读

节头(数据节),开始于0x160:

上一页  1 2 3 4 5 6 7 8  下一页

Tags:PE 文件 格式

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接