网站 › 『脱壳破解区』 › 一篇值得拜读的好文章『PE文件格式详解』

liaoyl 发表于 2011-10-4 08:39

一篇值得拜读的好文章『PE文件格式详解』

PE文件格式详解作者：MSDN
译者：李马
摘要
　　Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。
　　然而这一的文档并未提供足够的信息，所以开发者们无法很好地弄懂PE格式。本文旨在解决这一问题，它会对整个的PE文件格式作一个十分彻底的解释，另外，本文中还带有对所有必需结构的描述以及示范如何使用这些信息的源码示例。
　　为了获得PE文件中所包含的重要信息，我编写了一个名为PEFILE.DLL的动态链接库，本文中所有出现的源码示例亦均摘自于此。这个DLL和它的源代码都作为PEFile示例程序的一部分包含在了CD中（译注：示例程序请在MSDN中寻找，本站恕不提供），你可以在你自己的应用程序中使用这个DLL；同样，你亦可以依你所愿地使用并构建它的源码。在本文末尾，你会找到PEFILE.DLL的函数导出列表和一个如何使用它们的说明。我觉得你会发现这些函数会让你从容应付PE文件格式的。
介绍......



PE文件格式详解.pdf
本人好不容易找到这篇文章，觉得写得很好，就把它做成PDF格式文件保存，现推荐给网友，分享作者的成果，别无其他意思！

yunpeng0543 发表于 2011-10-4 08:42

感觉不错，支持下

sunshinebean 发表于 2011-10-4 13:23

很不错,支持lz喔

a8987216 发表于 2011-10-4 14:16

谢谢楼主分享，PE还真不了解

Emil 发表于 2011-10-5 00:17

谢谢分享 不错的东西

ttzz8 发表于 2011-10-5 00:24

下来学习了。

SKYIT 发表于 2011-10-5 09:52

哈哈哈 不错

孽小帅才 发表于 2011-10-5 16:45

超级不错。我用这个打开文档。从网上找个不容易啊

1＋1≠2 发表于 2011-10-5 16:46

这篇文章个人也觉得写得很不错

以前读过了

z13678 发表于 2011-10-5 19:42

感觉不错，支持下!!

查看完整版本: 一篇值得拜读的好文章『PE文件格式详解』