pc6下载站:安全、高速、放心的专业下载站! pc6首页|软件分类|pc6游戏网|pc6安卓网|pc6苹果网|电脑版|电视市场|软件发布

所在位置:首页应用软件文件管理 → PE文件头结构查看器(ReadPE_Head) v1.0绿色版

PE文件头结构查看器(ReadPE_Head)

 v1.0绿色版
  • 软件大小:829KB
  • 更新日期:2014/4/5
  • 软件语言:简体
  • 软件类别:文件管理
  • 软件授权:免费软件
  • 软件官网:
  • 适用平台:WinXP, Win7, WinAll

软件评分

PC6本地下载文件大小:829KB 高速下载需下载高速下载器,提速50%

    软件介绍精品推荐相关视频人气软件相关文章网友评论下载地址

    为您推荐:文件管理

    可用于查看PE文件头结构的查看器,PE文件被称为可移植的执行体是PortableExecute的全称,常见的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微软Windows操作系统上的程序文件。

    相关软件软件大小版本说明下载地址

    可用于查看PE文件头结构的查看器,PE文件被称为可移植的执行体是Portable Execute的全称,常见的EXE、DLL、OCX、SYS、COM都是PE文件,PE文件是微软Windows操作系统上的程序文件。

    相关介绍

    最近在学习PE ,写了个查看PE头部和导入导出表重定位表,PE区段的有效信息的工具,分享给大家。

    PE文件入门:

    PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表与区段5部分构成。其实,如果在纯Windows环境下运行,DOS文件头、DOS加载模块根本是用不上的,加上两个DOS相关的结构完全是为了兼容性问题。

    为了方便观察与理解,我们可以通过观察图1大体了解PE文件的结构。

    如图可知,整个程序就是以DOS文件头“MZ”开始的,接下来就是DOS加载模块“This program cannot be run in DOS mode”,几乎每个Windows程序的前面都是这样一些信息!

    下面有一个以字母“PE”为开头的文件块,这就是大名鼎鼎的PE文件头了,PE文件头的标准大小为224个字节,由图可见,里面有一个画了横线标记的问号与左面的十六进制信息“E0”相对应,这便是PE文件头体积的描述标记,十六进制的“E0”等于十进制的“224”由此也不难看出PE文件头的大小为224个字节。

    再往下就是以“.text”、“ .data”与“.rsrc”组成的区段表了。区段表也称节表,它的作用就相当于一本书中的目录,你想看哪一章哪一节,只要按着目录标注的页数去找就可以,PE文件的区段表也是起同样的作用,但是区段表除此之外还包含有各个区段的读写权限信息。而图中的“.text”、“ .data”与“.rsrc”则是这个程序里的区段名称,也称为“节”。由此可见这个程序是由“.text”、“ .data”与“.rsrc”这3个区段组成的,如图2。

    其实通过区段名称就可以大体猜出来这个区段里包含什么信息,在整个程序中能起到什么作用等等。

    由此可见,PE文件是一种结构组成十分科学的文件格式,因此也对我们快速的认识它起到了助推器的作用,只要你记住PE文件的这5个构成的结构,你就可以向别人说,我了解PE文件!

    精品推荐

    下载地址

    • PE文件头结构查看器(ReadPE_Head) v1.0绿色版

      本地高速下载

    其他版本下载

    人气软件

    厂商其他下载

    电脑版安卓版IOS版Mac版

    查看所有评论>>网友评论0

    发表评论

    您的评论需要经过审核才能显示

    精彩评论

    最新评论

    热门关键词