PE文件格式入門 word版 (完美排版).docVIP

PE文件格式入门教程 By: QQ1462433585 PAGE  PE文件格式入门 By: QQ1462433585 说明： 几年前学习PE文件格式的时候，看了几个比较流行的PE文件教程，发现这些教程要么不够详细，要么太深奥，要么干脆就是纯英文的，所以就想把这几个教程好好整理综合一下，就得到了这篇文章。 其中大部分内容都是从已有教程中直接复制过来的，并不是本人原创（只可惜当时没有注明出处）。我所做的工作就是综合了这些中文教程，把英文教程里的英文说明翻译了一下，调整好了格式，排好了版，有几张图片里面自己加上了说明，还又画了几张图，比如输入表结构图、输出表机构图、重定位表结构图等。 因为当时也是初学PE格式，文中肯定也会有不少的错误，大家看的时候不要盲信，对有疑问的地方多查查资料。 本人QQ：1462433585 另外附上那时候看过的一些相关教程和文章的名字，文中的内容应该是从这些教程中复制过来的。 《深度探索Win32可执行文件格式》 姜庆东译 《加密解密 技术内幕》PE格式学习总结 《【NB5免杀】PE结构图解》 《PE头结构 》 《PE文件区段表详解—精通PE文件格式》 《体验修改PE文件的乐趣》 《学习笔记之PE文件结构导入表》 《手工构造PE文件》 - 看雪软件安全论坛 《手工构造典型PE文件》 《也谈PE重定位表》 - 看雪软件安全论坛 《再写手工打造可执行程序》 - 看雪软件安全论坛 《关于重定位表》 - CSDN博客频道 Code Space 《PE文件重定位表详解》 - CSDN博客频道matianlong_080的专栏 《PE 重定位表学习》 - justnow0506的日志 - 网易博客 《PE重定位表学习手记》 目录 TOC \o 1-2 \h \u  HYPERLINK \l _Toc315607828 第一节 PE文件格式一览  PAGEREF _Toc315607828 \h 1  HYPERLINK \l _Toc315607829 第二节 深入了解PE文件与文件头  PAGEREF _Toc315607829 \h 4  HYPERLINK \l _Toc315607830 第三节 PE header(PE头)  PAGEREF _Toc315607830 \h 7  HYPERLINK \l _Toc315607831 第四节 File Header （文件头）  PAGEREF _Toc315607831 \h 9  HYPERLINK \l _Toc315607832 4.1 文件头  PAGEREF _Toc315607832 \h 9  HYPERLINK \l _Toc315607833 4.2 PE头移动  PAGEREF _Toc315607833 \h 11  HYPERLINK \l _Toc315607834 4.3修改PE头  PAGEREF _Toc315607834 \h 11  HYPERLINK \l _Toc315607835 第五节 Optional Header（可选头）  PAGEREF _Toc315607835 \h 12  HYPERLINK \l _Toc315607836 5.1 可选头  PAGEREF _Toc315607836 \h 12  HYPERLINK \l _Toc315607837 5.2 数据目录  PAGEREF _Toc315607837 \h 14  HYPERLINK \l _Toc315607838 5.3 相对虚拟地址RVA  PAGEREF _Toc315607838 \h 15  HYPERLINK \l _Toc315607839 5.3 对齐值  PAGEREF _Toc315607839 \h 17  HYPERLINK \l _Toc315607840 第六节 Section Table（区段表）  PAGEREF _Toc315607840 \h 18  HYPERLINK \l _Toc315607841 第七节 Import Table（输入表、引入表或者导入表）  PAGEREF _Toc315607841 \h 21  HYPERLINK \l _Toc315607842 7.1 输入表结构  PAGEREF _Toc315607842 \h 21  HYPERLINK \l _To