Ich lerne die Struktur einer tragbaren ausführbaren Datei. Ich habe den MSDN-Artikel gelesen, bin aber etwas verwirrt. Ich habe etwas Verwirrung mit ihrer genauen Struktur und ihrer Funktionalität.Tragbare ausführbare Struktur Erklärung
Kann mir jemand helfen oder bitte schicken Sie mir einen schönen Artikel dazu?
Für einen diskursiven Ansatz als die offiziellen Spezifikationen, sollten Sie Peering inside the PE: A tour of the Win32 Portable Executable File Format einen Blick auf Matt Pietrek 1994 Artikel haben. Die Erklärung ist lesbarer als der trockene, offizielle Stil der Spezifikationen.
Dies ist der offizielle aktuelle PE/COFF spec von MSFT: http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx
Sie sollten sich die ausgezeichnete Darstellung des PE-Formats unter http://www.openrce.org/reference_library/files/reference/PE%20Format.pdf ansehen.
Einige (64Bits) Felder fehlen, aber es ist bis zu 99% nah an der Realität.
Ich habe dieses Schema verwendet, um an einem Produkt zu arbeiten, um PE-Dateien zu analysieren, die Sie unter www.winitor.com herunterladen können. Ich hoffe es hilft.
Marc, ich weiß zu schätzen, dass Sie mir geantwortet haben ... Ich ging durch Ihr Produkt..es ist nicht so gut im Vergleich zu anderen Produkten CFF explorer/PE explod .. Ich bin müde, um eine exe zu erkunden, mit vielen Funktionen exportiert, aber es sagt, es gibt keine exportierte Funktion in dieser bestimmten exe ... UI ist nicht wirklich flexibel zu verwenden/es ist so groß..Hope Sie nehmen mein Feedback auf gesunde Weise .. viel Glück. – kiddo
Danke für Ihre Eingabe über PeStudio. Ich nehme an, du hast gesehen, dass es aktualisiert wurde. Die Benutzeroberfläche muss sich ändern, ich weiß. – mox
Einzigartig in PeStudio ist nicht die Benutzeroberfläche, sondern die Tatsache, dass sie auf einem PE-Parser (peparser.dll) basiert, der vollständig OOD-orientiert ist. – mox
ein anderer Artikel bitte .. – kiddo
http://en.wikipedia.org/wiki/Portable_Executable Siehe "Externe Links" @ unten. –
Ich ging durch diese Links vor..aber trotzdem vielen Dank für Ihre Hilfe – kiddo