NE分段可执行文件格式探讨研究.pdfVIP

NE分段可执行文件格式探讨 熊前兴 张 媛 (武汉交通科技大学计算机科学与工程系 武汉 430063) 摘 要 本文详细剖析了Windows可执行文件格式— NE文件格式，探讨了NE文件格式设计思想，并结 合Windows系统文件PBRUSH.EXE,验证了这一文件格式剖析的正确性，这对系统开发与应用是十分有益 的. 关键词 Windows 可执行文件 文件首部 NE文件格式，信息块表 1.文件结构与文件格式 文件系统是操作系统中最直接可见的部分，而操作系统对文件系统的管理涉及到文件信 息的组织、存取方式，即涉及到文件的逻辑结构和文件的物理结构与文件的存储设备。 严格讲，一个文件要真正被执行，仅有这些结构还远远不够，因之不同的操作系统在设计 时，对它所管理支持的可执行文件信息采用了各自不同的组织形式，增加了诸多的数据结构， 如:文件首部、信息块、实体表、资源表、模块表等等。以此伴随系统文件的执行，通常人们把这 种文件的数据结构称为文件的格式。如MS-DOS操作系统采用了MZ文件格式，OS/2采用 TLX格式，16位 Windows操作系统采用了NE(newexecutabl。分段可执行)格式，Win- dows3.x操作系统采用TLE(linearexecutable线性可执行)格式，当今流行的WindowsNT 和Windows95采用PE(portableexecutable移动可执行)文件格式，这些组织形式涉及到操 作系统内部结构，是操作系统运行机制的反映，涉及到系统的性能，系统之间的兼容性等，极为 重要。而这些重要的数据结构，对于某些操作系统来说往往是未公开的，分析和掌握这些文件 格式，对系统设计和应用尤其重要。 2.NE文件格式分析 2.1NE文件格式 NE类型包括T.EXE,.DLL,.DRV,.FON四种Windows文件。 NE可执行文件只是NE类文件中的一种，它由可执行文件首部和文件代码段和数据段 组成.Windows的可执行文件包含有两个文件首部:MS-DOS头和Window。头. 2.ZNE格式的文件首部结构 象其它可执行文件格式一样，NE格式文件也有一个首部信息集合，它描述了文件的基本 内容。这个首部包含了诸如代码和数据区的地址、长度及该文件适合何种操作系统、堆栈的初 始大小以及其它一些重要信息。 NE格式文件的文件首部由MS-DOSHeader,Windows头、信息块、段表、资源表、驻留名 表、模块引用表、输入名表、入口表、非驻留名表组成，如图1所示。 603 ~， 非驻留名表 ﹃ ! 入 口 表 | 输入名表 l 模块引用表 w e Wnidows执行 驻留名表 文件首部 资 源 表 | | 段 表 ﹂ 信 息 块