PE文件格式,qduwg翻译.docVIP

PE文件格式,qduwg翻译 PE文件格式 （翻译：QduWg，原作LUEVELSMEYER） 说明：希望本文能够对初级入门CRACKER有一定帮助，翻译存在疏漏或者不准确，希望来信指出。感谢您的指导！感谢看雪为我们提供这个交流平台，让我们技术与时俱进！！ 前言： PE(portable executable)文件格式是针对MS windows NT, windows 95 and win32s的可执行二进制代码(DLLs and programs) 。在windows NT内, 驱动程序也是这个格式。也可以用于对象文件和库。 这个格式是Microsoft设计的，并在1993经过TIS (tool interface standard)委员会(Microsoft, Intel, Borland, Watcom, IBM等)标准化了的。它基于在UNIX和VMS上运行的对象文件和可执行文件的COFFcommon object file format格式。 win32 SDK 包括一个头文件winnt.h包括对PE格式的定义。我将提及成员名和定义。你也可能发现DLL文件imagehelp.dll 非常有用。它是NT的一部分，但文档很少。它的一些函数在Developer Network被描述。 总览： 在PE文件的开始，我们可以发现MSDOS执行部分(stub); 这使得任何一