Windows+PE可执行文件压缩机制的分析.pdfVIP

第29卷 第21期 计 算 机 工 程 2003年12月 VoL29 抽 21 ComputerEngineering December2003 ·开发研究与设计技术 · 文.门冬 1000-3428(2003)21-0188-04 文做标仅码:A 中.分典号:TP316.7 WindowsPE可执行文件压缩机制的分析 孙 锐，朱桂林 (浙江大学计算机科学与工程系:杭州310027) 摘 要:在深入研究PE可执行文件格式和分析PE压缩工具源代码的基础上.探讨了PE可执行文件压缩的基本思想和实现方法，提出了提高 压缩率的几个方法，并指出了实践过程中存在的问题。 关性侧:PE可执行文件;压缩;块 AnalysisofCompressionofWindowsPEExecutableFile SUNRui,ZHUGuilin (DepartmentofComputerScienceandEngineering,ZhejiangUniversity,Hangzhou310027) [Abstract]OnthebasisofresearchonthePEformatandanalysisofsourcecodeofsomecompressionutilities,thisarticlediscussesthebasicprinciple andmethodofcompressingPEfiles,andpresentsseveraltechniquestoimprovetherateofcompression.Italsopointsoutproblemsexistinginthe practiceofcompressionofPEfiles. [Keywords]PEexecutablefile;Compression;Block 1PE文件格式及其装暇机侧 中常见的块主要有.text代码块、data初始化数据块、idata引 PE(PortableExecutable)文件是Windows95/NT操作系统 入信息块、tedata引出信息块、src资源块、.rdata只读信息 主流的可执行文件格式，WIN32SDK的头文件WINNT.H中 块和reloc重定位数据块。此外，PE文件还可能包含一些不 详细定义了PE文件的格式，它由DOSStub.PE文件头、块 常见的块，如As线程局部存储块和辅助信息块等。.tls块和 表、块、辅助信息块等部分组成，典型的PE文件布局如图1 多线程有关;辅助信息块主要包含调试信息，正式发布的程 所示。 序一般不会有此块。 PE文件格式是Windows操作系统装载和执行机制的反 DOSStub 映。Windows操作系纺装载PEEXE文件的大致步骤如下: PE文们标志 : PE\0\0 (I)将PE文件头读入内存级冲区，判断文件的合法性，并根据 从本义件头 其中的信息继续装载工作; (2)系统将PE文件映射到进程的地址空间.因为PE文件中的数 可选文件头 据已经根据映像基址(Q